PT-2025-53915
CVE-2025-69034
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mikado-Themes Lekker حتى الإصدار 1.8
الوصف
يوجد عيب في Mikado-Themes Lekker يسمح بإدراج ملف محلي في PHP (PHP Local File Inclusion) بسبب التحكم غير السليم في اسم الملف في عبارات include/require. ترتبط هذه المشكلة بثغرة أمنية في PHP تتعلق بإدراج ملف عن بُعد (Remote File Inclusion).
التوصيات
قم بتحديث Lekker إلى إصدار أحدث من 1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾