PT-2026-4248
CVE-2026-23978
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-02-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Softwebmedia Gyan Elements حتى الإصدار 2.2.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات في تعليمات include/require، وتحديدًا مشكلة تضمين الملفات المحلية في PHP. وهذا يسمح بتضمين ملفات محلية داخل التطبيق.
التوصيات
قم بتحديث Gyan Elements إلى إصدار أحدث من 2.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾