PT-2025-52061
CVE-2025-58885
·
تاريخ النشر
2025-08-23
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AncoraThemes Pathfinder حتى الإصدار 1.16
الوصف
يوجد عيب في AncoraThemes Pathfinder يسمح بتضمين ملف محلي في PHP بسبب التحكم غير الملائم في اسم الملف في أوامر include/require. ترتبط هذه المشكلة بثغرة أمنية تتعلق بتضمين ملف بعيد في PHP.
التوصيات
قم بتحديث AncoraThemes Pathfinder إلى إصدار أعلى من 1.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾