PT-2025-53885
CVE-2025-68996
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WebCodingPlace Responsive Posts Carousel Pro حتى الإصدار 15.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير السليم في أسماء الملفات في عبارات include/require، وتحديدًا مشكلة «تضمين الملفات المحلية» (PHP Local File Inclusion). وهذا يسمح بتضمين الملفات المحلية.
التوصيات
قم بالتحديث إلى إصدار أحدث من 15.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾