PT-2025-9448
CVE-2025-25130
·
تاريخ النشر
2025-02-02
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Delete Comments By Status، الإصدارات من غير متوفر حتى 2.1.1
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «تجاوز المسار النسبي» في مكون Delete Comments By Status، مما يسمح بـ«إدراج ملف محلي» في PHP.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.1.1، قم بالتحديث إلى إصدار أعلى من 2.1.1 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾