PT-2025-7063
CVE-2025-25223
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-09-15
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات LuxCal Web Calendar الأقدم من 5.3.3M
إصدارات LuxCal Web Calendar الأقدم من 5.3.3L
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بـ«اجتياز المسار» في ملف dloader.php. يمكن استغلال هذه الثغرة للحصول على ملفات عشوائية على الخادم.
التوصيات:
بالنسبة للإصدارات الأقدم من 5.3.3M، قم بالتحديث إلى الإصدار 5.3.3M أو أحدث.
بالنسبة للإصدارات الأقدم من 5.3.3L، قم بالتحديث إلى الإصدار 5.3.3L أو أحدث.
كحل مؤقت، يُنصح بتقييد الوصول إلى ملف dloader.php حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾