CVE-2025-26916

Krytyczne

Opublikowano: 10/03/2025(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2025-26916 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem ten dotyczy wersji Massive Dynamic od n/a do 8.2 włącznie.

Ocena ryzyka

Wykorzystanie tej podatności może pozwolić atakującemu na zdalne dołączenie złośliwego pliku, co może prowadzić do przejęcia kontroli nad systemem. Organizacje mogą być narażone na poważne konsekwencje, w tym utratę danych i naruszenie bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Massive Dynamic, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt kodu w celu zidentyfikowania i naprawienia podobnych problemów w przyszłości.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Pixflow Massive Dynamic massive-dynamic.This issue affects Massive Dynamic: from n/a through <= 8.2.