PT-2025-4426
CVE-2025-22311
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Private Messages for UserPro، الإصدارات من غير متوفر حتى 4.10.0
الوصف
تتعلق المشكلة بالتحكم غير الكافي في أسماء الملفات في أوامر Include/Require في برنامج PHP، والمعروفة أيضًا باسم «تضمين الملفات عن بُعد في PHP». تؤثر هذه المشكلة على برنامج Private Messages for UserPro.
التوصيات
بالنسبة للإصدارات من n/a حتى 4.10.0، قم بالتحديث إلى إصدار أعلى من 4.10.0 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى تعليمات Include/Require المعرضة للخطر في برنامج PHP حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾