PT-2025-51449
CVE-2025-68062
·
تاريخ النشر
2025-12-13
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MinimogWP حتى الإصدار 3.9.6
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في معالجة أسماء الملفات في أوامر include/require، وتحديدًا مشكلة تتعلق بتضمين الملفات المحلية في PHP. وهذا يسمح بتضمين الملفات المحلية.
التوصيات
قم بتحديث MinimogWP إلى إصدار أعلى من 3.9.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾