PT-2025-53748
CVE-2025-68877
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CedCommerce Integration for Good Market، الإصدارات حتى 1.0.6
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات المستخدمة في أوامر include/require، وتحديدًا ثغرة أمنية تتعلق بـ «تضمين الملفات عن بُعد» (RFI) في PHP. وهذا يسمح بـ «تضمين الملفات محليًّا» (LFI) في PHP.
التوصيات
قم بتحديث CedCommerce Integration for Good Market إلى إصدار أعلى من 1.0.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾