PT-2026-50270
CVE-2025-58953
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Joly الأقدم من 1.22.1
الوصف
يوجد ثغرة أمنية تتمثل في «تضمين الملفات المحلية» (LFI) دون مصادقة، مما يسمح للمهاجم بقراءة الملفات الموجودة على الخادم المحلي دون الحاجة إلى المصادقة. «تضمين الملفات المحلية» هي ثغرة تسمح بتضمين ملفات من نظام الملفات المحلي في مخرجات التطبيق.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.22.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾