PT-2026-6256
CVE-2026-25027
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Unicamp حتى 2.7.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات في أوامر include/require، وتحديدًا مشكلة تتعلق بـ«التضمين المحلي لملفات PHP». ويؤثر ذلك على تطبيق Unicamp.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.7.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾