PT-2025-45204
CVE-2025-48290
·
تاريخ النشر
2025-05-20
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات bslthemes Kinsley السابقة للإصدار 3.4.5
الوصف
يؤدي التحكم غير السليم في أسماء الملفات المستخدمة في عبارات include/require في برنامج PHP إلى السماح بـ «تضمين الملفات المحلية» (Local File Inclusion). تتيح هذه المشكلة للمهاجمين غير المصادق عليهم تضمين ملفات عشوائية وتنفيذها على الخادم، مما قد يؤدي إلى تنفيذ أي كود PHP موجود داخل تلك الملفات. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصة في الحالات التي يمكن فيها تحميل الصور أو أنواع الملفات الآمنة الأخرى ثم تضمينها لاحقًا.
التوصيات
قم بتحديث bslthemes Kinsley إلى إصدار أحدث من 3.4.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾