PT-2025-45194
CVE-2025-39467
·
تاريخ النشر
2025-04-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wanderland الأقدم من 1.7.2
الوصف
تسمح مشكلة تجاوز المسار التي تتضمن التسلسل ’.../...//‘ بإدراج ملف محلي في PHP، والتي تحدث عندما يقوم أحد التطبيقات بإدراج ملف دون التحقق من صحة المدخلات بشكل صحيح، مما قد يتيح للمهاجم قراءة الملفات الحساسة الموجودة على الخادم.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.7.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾