PT-2026-23210 · Unknown · Elated-Themes Findall
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elated-Themes FindAll حتى الإصدار 1.4
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الكافي في أسماء الملفات في أوامر include/require، وتحديدًا مشكلة «تضمين الملفات عن بُعد» في PHP. وهذا يسمح بـ«تضمين الملفات محليًّا» في PHP.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.4.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Elated-Themes Findall