PT-2025-45205
CVE-2025-48330
·
تاريخ النشر
2025-05-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Real Time Validation لـ Gravity Forms للإصدارات الأقدم من 1.7.1
الوصف
يؤدي التحكم غير السليم في أسماء الملفات في عبارات include/require في برنامج PHP إلى السماح بـ «تضمين الملفات المحلية» (Local File Inclusion). يمكن للمهاجمين غير المصادق عليهم تضمين وتنفيذ ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ كود PHP، أو تجاوز ضوابط الوصول، أو استرجاع البيانات الحساسة، خاصةً عندما يمكن تحميل وتضمين الصور أو أنواع الملفات الآمنة الأخرى.
التوصيات
قم بتحديث Real Time Validation for Gravity Forms إلى إصدار أحدث من 1.7.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾