PT-2025-45193
CVE-2025-39466
·
تاريخ النشر
2025-04-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dør الأقدم من 2.5
الوصف
يؤدي التحكم غير السليم في أسماء الملفات المستخدمة في عبارات include أو require في برنامج PHP إلى حدوث «تضمين الملفات المحلية» (Local File Inclusion)، وهي حالة يقوم فيها التطبيق بتضمين ملفات من نظام الملفات المحلي دون إجراء التحقق المناسب.
التوصيات
التحديث إلى إصدار أحدث من 2.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾