PT-2025-52133 · Unknown · Anchor Smooth Scroll
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Anchor smooth scroll حتى الإصدار 1.0.2
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في اسم الملف في تعليمات include/require، وتحديدًا ثغرة أمنية تتعلق بـ «تضمين الملفات عن بُعد» (RFI) في PHP. وهذا يتيح «تضمين الملفات محليًّا» (LFI) في PHP.
التوصيات
قم بتحديث Anchor smooth scroll إلى إصدار أعلى من 1.0.2.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Anchor Smooth Scroll