PT-2025-53099
CVE-2025-68537
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2025-12-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
thembay Zota، الإصدارات غير متوفرة حتى 1.3.14
الوصف
يوجد عيب في التحقق من اسم الملف في تعليمة include/require في thembay Zota، مما قد يسمح بتضمين ملفات محلية في PHP. تتعلق المشكلة بتضمين الملفات دون التحقق منها بشكل كافٍ، مما قد يؤدي إلى وصول غير مصرح به أو تنفيذ تعليمات برمجية.
التوصيات
قم بالتحديث إلى إصدار أعلى من 1.3.14.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾