PT-2025-52104
CVE-2025-60043
·
تاريخ النشر
2025-08-23
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AncoraThemes Wanderic حتى الإصدار 1.0.10
الوصف
يحتوي البرنامج على ثغرة تتعلق بعدم التحكم الكافي في معالجة أسماء الملفات في تعليمات include/require، وتحديدًا ثغرة «التضمين المحلي للملفات» (LFI) في PHP. وقد يؤدي ذلك إلى وصول غير مصرح به أو تشغيل ملفات.
التوصيات
قم بتحديث AncoraThemes Wanderic إلى إصدار أعلى من 1.0.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾