PT-2025-7610
CVE-2025-26760
·
تاريخ النشر
2025-01-18
·
تاريخ التحديث
2025-02-22
الوصف من
CVSS 2.0
7.6
عاليةالمقاييسAV:N/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wow-Company Calculator Builder الإصدارات 1.6.2 وما قبلها
الوصف
تتعلق المشكلة بعدم التحكم الكافي في اسم الملف في تعليمة include/require في برامج PHP، والمعروفة أيضًا باسم «تضمين الملفات عن بُعد في PHP». وهذا يسمح بـ«تضمين الملفات محليًّا في PHP».
التوصيات
بالنسبة للإصدارات 1.6.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج مشكلة التحكم غير الملائم في اسم الملف في تعليمة include/require.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملفات والمجلدات الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾