PT-2025-45316
CVE-2025-62055
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Academist الأقدم من 1.3
الوصف
يسمح التحكم غير السليم في أسماء الملفات في عبارات include/require للمهاجمين غير المصادق عليهم بتنفيذ عملية إدراج الملفات المحلية (Local File Inclusion). وهذا يتيح إدراج وتنفيذ ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ كود PHP، وتجاوز ضوابط الوصول، واسترجاع البيانات الحساسة، خاصةً عند تحميل وإدراج الصور أو أنواع الملفات الآمنة الأخرى.
التوصيات
التحديث إلى الإصدار 1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾