PT-2026-50271
CVE-2025-58954
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HomeRoofer الأقدم من 2.11.1
الوصف
ثغرة أمنية في ميزة «تضمين الملفات المحلية» (Local File Inclusion) دون مصادقة تسمح للمهاجم بقراءة الملفات من نظام الملفات المحلي دون الحاجة إلى المصادقة.
التوصيات
تحديث البرنامج إلى إصدار أحدث من 2.11.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾