Karina Gante

يمكن تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) عبر نقطة نهاية Blocks. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة من خلال التلاعب بحجة اسم فئة CSS. تعد هجمات البرمجة النصية عبر المواقع (XSS) نوعًا من الثغرات الأمنية التي تسمح للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في مكون Blocks Plugin داخل الملف ’/admin/blocks‘. تسمح هذه الثغرة لمهاجم عن بُعد بشن هجوم من خلال وظيفة غير معروفة في ذلك الملف.

يوجد ثغرة أمنية في Mangati NovoSGA. تتعلق المشكلة بـ«التنفيذ البرمجي عبر المواقع» (XSS) داخل مكون معالج ملفات SVG، وتؤثر بشكل خاص على الملف `/admin`. يمكن أن يؤدي التلاعب بالمعلمة `logoNavbar/logoLogin` إلى استغلال هذه الثغرة. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر أداة الاستغلال علنًا. تم إخطار المورد ولكنه لم يرد.

يوجد عيب في Portabilis i-Educar يسمح بحقن SQL من خلال التلاعب بواحد من المعلمات في الملف `/module/Cadastro/aluno`. وهذا يتيح الاستغلال عن بُعد. وقد تم الكشف علنًا عن أداة الاستغلال الخاصة بهذه الثغرة.

يوجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. يمكن أن يؤدي التلاعب بالمعلمة `ID` في الملف ’/module/ComponenteCurricular/edit‘ إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.

يوجد ثغرة أمنية في Portabilis i-Educar تسمح بتنفيذ التعليمات البرمجية عن بُعد. تنبع المشكلة من ثغرة أمنية تتعلق بحقن SQL في الملف `/module/ComponenteCurricular/view`. قد يؤدي التلاعب بالمعلمة `ID` إلى وصول غير مصرح به واحتمال اختراق النظام. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.

توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تتعلق المشكلة بـ «البرمجة النصية عبر المواقع» (cross site scripting) في الملف `/intranet/educar calendario anotacao cad.php`. يمكن أن يؤدي التلاعب بالمعلمة `nm anotacao`/`descricao` إلى استغلال هذه الثغرة. يمكن شن الهجوم عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Portabilis i-Educar حتى الإصدار 2.10 الوصف: توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تتعلق المشكلة بالتلاعب بالمعلمة `nm tipo/descricao` في دالة غير معروفة في ملف `/intranet/educar modulo cad.php`، مما يؤدي إلى هجوم البرمجة النصية عبر المواقع (XSS). يمكن شن هذا الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. التوصيات: يجب تحديث الإصدارات الأقدم من 2.10. كحل مؤقت، قم بتقييد الوصول إلى ملف `/intranet/educar modulo cad.php` لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة `nm tipo/descricao` في الملف المتأثر حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Portabilis i-Educar حتى الإصدار 2.10 الوصف: تم تحديد ثغرة أمنية في Portabilis i-Educar. قد يؤدي التلاعب بالمعلمة `nm tipo` في دالة غير معروفة داخل الملف `/intranet/educar turma tipo cad.php` إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن تنفيذ هذا الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا. التوصيات: يجب تحديث الإصدارات الأقدم من 2.10. كإجراء احترازي، قم بتقييد أو تعطيل الوصول إلى الملف `/intranet/educar turma tipo cad.php`.

توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف `/intranet/educar nivel ensino cad.php`. يمكن أن يؤدي التلاعب بالمعاملتين `nm nivel`/`descricao` إلى تنفيذ برمجة نصية عبر المواقع. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد ثغرة أمنية في Portabilis i-Educar تسمح بتنفيذ برمجة نصية عبر المواقع (XSS). وترتبط المشكلة بمعالجة المعلمة `nm tipo` في الملف `/intranet/educar tipo regime cad.php`. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.

يوجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Educar. قد يؤدي التلاعب بالمعلمة `descricao` داخل الملف `/intranet/educar tipo ocorrencia disciplinar cad.php` إلى استغلال هذه الثغرة. تقع الثغرة في دالة غير معروفة داخل هذا الملف ويمكن استغلالها عن بُعد. وقد تم الكشف عن الاستغلال (exploit) علنًا.

توجد ثغرة أمنية تتعلق بـ ”البرمجة النصية عبر المواقع“ (cross-site scripting) في Portabilis i-Educar. تتعلق المشكلة بالتلاعب بالمعلمة `Nome` داخل دالة غير معروفة في الملف `/module/TabelaArredondamento/edit`، وهو جزء من مكون صفحة تسجيل جدول التقريب. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور.

تم تحديد ثغرة تسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting). ويحدث هذا الخلل نتيجة التلاعب بالمعلمة `nome/formulaMedia` في دالة غير معروفة في الملف `/module/FormulaMedia/edit`. ويمكن شن الهجوم عن بُعد.

تم اكتشاف ثغرة أمنية في Portabilis i-Educar تسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting). تقع المشكلة في الملف `/intranet/educar tipo ensino cad.php`، حيث يمكن استغلال التلاعب بالمعلمة `nm tipo`. يمكن تنفيذ الهجوم عن بُعد.

توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Educar حتى الإصدار 2.10. تقع المشكلة في الملف `/intranet/educar projeto cad.php` في صفحة «تسجيل المشروع». قد يؤدي التلاعب بالمعلمة `nome/observacao` إلى استغلال الثغرة. يمكن تنفيذ الهجوم عن بُعد.

توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Educar حتى الإصدار 2.10. تقع الثغرة في دالة غير معروفة داخل الملف `/intranet/educar transferencia tipo cad.php` التابع لمكون «صفحة تسجيل نوع التحويل». يمكن أن يؤدي التلاعب بالمعلمتين `nm tipo`/`desc tipo` إلى استغلال الثغرة، مما يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Portabilis i-Educar حتى الإصدار 2.10 الوصف: توجد ثغرة أمنية تتعلق بحقن SQL في وحدة «الأجندة» (Agenda) في Portabilis i-Educar. تكمن المشكلة في الملف `/intranet/agenda.php`، وتؤثر على دالة غير معروفة. قد يؤدي التلاعب بالمعلمة `cod agenda` إلى حدوث عملية الحقن. ويمكن تشغيل هذه العملية عن بُعد. كما أن أداة الاستغلال متاحة للجمهور. التوصيات: يجب تحديث الإصدارات الأقدم من 2.10. كإجراء مؤقت، قم بتقييد الوصول إلى الملف `/intranet/agenda.php`. تجنب استخدام المعلمة `cod agenda` حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Portabilis i-Educar حتى الإصدار 2.10 الوصف: تم اكتشاف ثغرة أمنية في Portabilis i-Educar تسمح بحقن SQL. قد يؤدي التلاعب بالمعلمة `ID` في الملف `/RegraAvaliacao/view` إلى استغلال هذه الثغرة. يمكن تنفيذ الهجوم عن بُعد. تم الاتصال بالمورد، لكنه لم يرد. التوصيات: الإصدارات الأقدم من 2.11: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Educar 2.10. وتقع هذه الثغرة في وظيفة غير معروفة في الملف `/usuarios/tipos/novo`. تسمح معالجة المعلمة `name/description` بتنفيذ نصوص برمجية ضارة. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا وتم إخطار المزود، لكنه لم يرد.