PT-2025-53746
CVE-2025-68870
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
reDim GmbH CookieHint WP حتى الإصدار 1.0.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات المستخدمة في أوامر include/require، وتحديدًا مشكلة «تضمين الملفات المحلية» (LFI) في لغة PHP. وهذا يسمح بتضمين الملفات المحلية.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾