PT-2025-44253
CVE-2025-64216
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2025-11-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThemeSphere SmartMag حتى الإصدار 10.3.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بعدم التحكم الكافي في معالجة أسماء الملفات في تعليمات include/require، وتحديدًا ثغرة «تضمين الملفات المحلية» (LFI) في لغة PHP. وهذا يسمح بتضمين الملفات المحلية.
التوصيات
قم بتحديث ThemeSphere SmartMag إلى إصدار أعلى من 10.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾