PT-2026-26256 · Ovatheme · Tripgo
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ovatheme Tripgo السابقة للإصدار 1.5.6
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير السليم في أسماء الملفات في عبارات include/require، وتحديدًا مشكلة تضمين الملفات المحلية في PHP. وهذا يسمح بالوصول غير المصرح به إلى الملفات المحلية داخل النظام.
التوصيات
قم بتحديث Ovatheme Tripgo إلى الإصدار 1.5.6 أو أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tripgo