CVE-2025-47508

Yüksək

Təsvir

PHP proqramında Include/Require bəyanatı üçün fayl adına düzgün nəzarət edilməməsi ('PHP uzaqdan fayl daxil etmə') zəifliyi Ruben Garcia GamiPress gamipress-də PHP yerli fayl daxil etməyə imkan verir. Bu problem GamiPress-ə təsir edir: n/a-dan <= 7.3.7 daxil olmaqla.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulGamiPress

Dərc7 may 2025

İlk görülmə7 may 2025

Zəiflik növüCWE-98CWE-98

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Ruben Garcia GamiPress	v ≤ 7.3.7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.