PT-2025-45252
CVE-2025-58994
·
تاريخ النشر
2025-09-28
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Greenify الأقدم من 2.3
الوصف
يؤدي التحكم غير السليم في أسماء الملفات في عبارات include/require إلى إمكانية إدراج الملفات المحلية. يمكن للمهاجمين غير المصادق عليهم إدراج وتنفيذ ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ كود PHP، أو تجاوز ضوابط الوصول، أو استرجاع البيانات الحساسة، خاصةً عند تحميل وإدراج الصور أو أنواع الملفات الآمنة الأخرى.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾