PT-2025-7876
CVE-2025-26979
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-02-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FunnelKit Funnel Builder حتى الإصدار 3.9.0
الوصف
تتعلق المشكلة بالتحكم غير السليم في اسم الملف في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة «التضمين عن بُعد لملفات PHP»، والتي تسمح بالتضمين المحلي لملفات PHP.
التوصيات
بالنسبة للإصدارات حتى 3.9.0، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، وذلك لمنع التضمين المحلي لملفات PHP.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾