PT-2026-1901
CVE-2025-67925
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات zozothemes Corpkit حتى الإصدار 2.0
الوصف
يوجد ثغرة أمنية في zozothemes Corpkit تسمح بـ«تضمين ملف محلي» في PHP بسبب عدم التحكم الكافي في اسم الملف في أوامر include/require. ترتبط هذه المشكلة بحالة «تضمين ملف بعيد» في PHP.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾