PT-2025-52096
CVE-2025-58946
·
تاريخ النشر
2025-09-02
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
axiomthemes Vocal حتى الإصدار 1.12
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات لأوامر include/require، وتحديدًا ثغرة «تضمين الملفات المحلية» (LFI) في لغة PHP. وهذا يسمح بتضمين الملفات المحلية.
التوصيات
قم بتحديث axiomthemes Vocal إلى إصدار أعلى من 1.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾