Fernanda Martins

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Portabilis i-Educar حتى الإصدار 2.10 الوصف: توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (cross-site scripting) بسبب التلاعب بالمعلمة `neighborhood name` في الملف `/intranet/educar instituicao cad.php` التابع لمكون «تحرير الصفحة» (Editar Page). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. التوصيات: الإصدارات الأقدم من 2.11 متأثرة بهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Portabilis i-Diario الأقدم من 1.7 الوصف: توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Diario بسبب التلاعب بالمعلمة `código/objetivo habilidade` داخل دالة غير معروفة في الملف `/objetivos-de-aprendizagem-e-habilidades` التابع لمكون «صفحة السجل». وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. التوصيات: قم بتحديث Portabilis i-Diario إلى الإصدار 1.7 أو أحدث. كحل مؤقت، قم بتقييد أو تنقية إدخال الحجة `código/objetivo habilidade` في الملف `/objetivos-de-aprendizagem-e-habilidades`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Portabilis i-Diario الإصدار 1.6 الوصف: توجد ثغرة أمنية في Portabilis i-Diario 1.6 داخل مكون «صفحة قاموس مصطلحات BNCC». يؤدي التلاعب بالمعلمة `خطط التدريس` في الملف `/dicionario-de-termos-bncc` إلى حدوث هجوم «Cross-Site Scripting». يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد. التوصيات: قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى الملف `/dicionario-de-termos-bncc`. قم بتنقية المعلمة `Planos de ensino` لمنع حقن البرامج النصية.