PT-2025-47609
CVE-2025-63889
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThinkPHP الإصدار 5.0.24
الوصف
تحتوي الدالة
fetch الموجودة في الملف thinkphplibrarythinkTemplate.php في ThinkPHP 5.0.24 على ثغرة تسمح للمهاجمين بقراءة ملفات عشوائية باستخدام مسار ملف مصمم خصيصًا داخل قيمة القالب. لا تقوم الدالة بتنقية مسار الملف بشكل صحيح، مما قد يؤدي إلى وصول غير مصرح به إلى الملفات.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى الدالة
fetch أو تحقق بعناية من صحة جميع مسارات الملفات المستخدمة في قيم القوالب لمنع الوصول غير المصرح به إلى الملفات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾