PT-2025-52002
CVE-2025-49359
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AncoraThemes ShieldGroup حتى الإصدار 2.13
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات المستخدمة في تعليمات include/require، مما قد يؤدي إلى «التضمين المحلي للملفات» في PHP. توجد هذه المشكلة في ShieldGroup.
التوصيات
قم بتحديث ShieldGroup إلى إصدار أعلى من 2.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾