PT-2025-7865
CVE-2025-26957
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-02-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Deetronix Affiliate Coupons الإصدارات 1.7.3 وما قبلها
الوصف
تتعلق المشكلة بعدم التحكم الكافي في اسم الملف الخاص بأمر include/require في برامج PHP، والمعروفة أيضًا باسم ثغرة «تضمين ملفات PHP عن بُعد» (PHP Remote File Inclusion). وهذا يسمح بـ«تضمين ملفات PHP محليًا»، وهو ما يمكن استغلاله.
التوصيات
بالنسبة لبرنامج Deetronix Affiliate Coupons الإصدارات 1.7.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.7.3 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾