PT-2026-1897
CVE-2025-67920
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elated-Themes Neo Ocular، الإصدارات الأقدم من 1.2
الوصف
يحتوي البرنامج على مشكلة تتعلق بالتحكم غير السليم في اسم الملف في تعليمات Include/Require، والمعروفة أيضًا باسم «تضمين الملفات المحلية» في PHP. وهذا يسمح بتضمين الملفات المحلية. تؤثر هذه المشكلة على معالجة عمليات تضمين الملفات من قبل البرنامج.
التوصيات
قم بالتحديث إلى إصدار 1.2 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾