PT-2025-45223
CVE-2025-53252
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات zozothemes Zegen الأقدم من 1.2.0
الوصف
يؤدي التحكم غير السليم في أسماء الملفات في عبارات include/require إلى السماح بـ «تضمين الملفات المحلية» (Local File Inclusion). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى تضمين ملفات عشوائية وتنفيذها على الخادم، مما يتيح تنفيذ كود PHP الموجود داخل تلك الملفات. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عند تحميل الصور أو أنواع الملفات الآمنة الأخرى ثم تضمينها لاحقًا.
التوصيات
قم بتحديث zozothemes Zegen إلى إصدار أحدث من 1.1.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾