PT-2025-7801
CVE-2024-57685
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
sparkshop الإصدارات 1.1.7 وما قبلها
الوصف
تسمح هذه الثغرة الأمنية لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف phar تم التلاعب به.
التوصيات
بالنسبة لإصدارات sparkshop 1.1.7 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح هذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾