PT-2025-9422
CVE-2025-23945
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Popliup الإصدارات 1.1.1 والإصدارات الأقدم
الوصف
تتعلق المشكلة بـ ”التحكم غير السليم في اسم الملف“ في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة ”التضمين عن بُعد لملفات PHP“، مما يسمح بـ ”التضمين المحلي لملفات PHP“.
التوصيات
بالنسبة للإصدارات 1.1.1 والإصدارات الأقدم من Popliup، قم بالتحديث إلى إصدار يعالج هذه المشكلة؛ ومع ذلك، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾