PT-2026-1900
CVE-2025-67924
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
zozothemes Corpkit، الإصدارات من غير متوفر حتى 2.0
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بالتحميل غير المقيد للملفات، مما يسمح بإرسال «ويب شيل» إلى خادم الويب. وهذا يتيح تنفيذ تعليمات برمجية قد تكون ضارة.
التوصيات
يجب تحديث الإصدارات الأقدم من 2.0. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾