PT-2026-1496
CVE-2025-69083
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elated-Themes Frappé حتى الإصدار 1.8
الوصف
يوجد قصور في التحقق من اسم الملف في تعليمة include/require في Elated-Themes Frappé، مما يسمح بـ «تضمين ملف PHP محليًا». تتضمن المشكلة إمكانية قيام المهاجم بتضمين ملفات عشوائية في النظام.
التوصيات
يجب تحديث الإصدارات الأقدم من 1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾