PT-2025-5410
CVE-2025-24569
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق RedefiningTheWeb PDF Generator لـ Elementor Page Builder، الإصدارات 1.7.5 وما قبلها
الوصف
تتعلق المشكلة بقيود غير كافية على مسار دليل محظور، وهو ما يُعرف أيضًا باسم «عبور المسار» (Path Traversal). وهذا يسمح بالوصول غير المصرح به إلى الملفات والدلائل خارج الدليل المقصود.
التوصيات
بالنسبة للإصدارات 1.7.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.7.5 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾