PT-2025-7064
CVE-2025-25224
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-09-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات LuxCal Web Calendar الأقدم من 5.3.3M (إصدار MySQL)
إصدارات LuxCal Web Calendar الأقدم من 5.3.3L (إصدار SQLite)
الوصف:
تتعلق المشكلة بثغرة أمنية ناجمة عن عدم وجود مصادقة في ملف dloader.php. يمكن استغلال هذه الثغرة للحصول على ملفات عشوائية على الخادم.
التوصيات:
بالنسبة للإصدارات الأقدم من 5.3.3M (إصدار MySQL)، قم بالتحديث إلى الإصدار 5.3.3M أو أحدث.
بالنسبة للإصدارات الأقدم من 5.3.3L (إصدار SQLite)، قم بالتحديث إلى الإصدار 5.3.3L أو أحدث.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف dloader.php حتى يتم تطبيق تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾