PT-2025-9458
CVE-2025-25162
·
تاريخ النشر
2025-02-02
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NotFound Sports Rankings and Lists، الإصدارات من 1.0.0 إلى 1.0.2
الوصف
تتعلق المشكلة بقيود غير كافية على مسار ملف ما في دليل محظور، وهو ما يُعرف أيضًا باسم ثغرة «عبور المسار» (Path Traversal). وهذا يسمح بـ«عبور المسار المطلق»، وهو ما يمكن استغلاله.
التوصيات
بالنسبة للإصدارات من 1.0.0 إلى 1.0.2، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن الإصدار الحالي يسمح بـ«عبور المسار المطلق».
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾