PT-2025-7214
CVE-2025-26615
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WeGIA الأقدم من 3.2.14
الوصف:
تم اكتشاف ثغرة أمنية من نوع «عبور المسار» (Path Traversal) في تطبيق WeGIA، تؤثر على نقطة النهاية
examples.php. قد تسمح هذه الثغرة لمهاجم بالحصول على وصول غير مصرح به إلى المعلومات الحساسة المخزنة في ملف config.php، والتي تحتوي على بيانات قد تتيح الوصول المباشر إلى قاعدة البيانات.التوصيات:
بالنسبة للإصدارات الأقدم من 3.2.14، قم بالتحديث إلى الإصدار 3.2.14 لحماية المعلومات الحساسة المخزنة في ملف
config.php. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية examples.php حتى يتم تطبيق التحديث. بالإضافة إلى ذلك، تجنب استخدام ملف config.php بطريقة قد تعرض محتواه حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾