Marceloqz

توجد ثغرة أمنية في Mangati NovoSGA حتى الإصدار 2.2.12 تتعلق بمتطلبات كلمة المرور الضعيفة أثناء إنشاء المستخدمين. تقع المشكلة في مكون «صفحة إنشاء المستخدم»، وتحديدًا داخل الملف `/novosga.users/new`، وتتعلق بمعالجة المعلمة `كلمة المرور/تأكيد كلمة المرور`. يمكن استغلال هذه الثغرة عن بُعد، لكنها تتطلب مستوى عالٍ من التعقيد وتُعتبر صعبة التنفيذ. وقد تم نشر الاستغلال. تم إخطار المزود، لكنه لم يرد.

توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10 تتعلق بالتفويض غير الملائم. ترتبط المشكلة بوظيفة غير معروفة في الملف `/unificacao-aluno`. قد يؤدي التلاعب بهذا الملف إلى وصول غير مصرح به. يمكن استغلال هذه الثغرة عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.

يوجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10، تتعلق بالتفويض غير المناسب. تؤثر المشكلة على جزء غير معروف من الملف `/periodo-lancamento`. قد يؤدي التلاعب بهذا الملف إلى وصول غير مصرح به. يمكن تنفيذ الهجوم عن بُعد.

توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10، تتعلق بالتفويض غير السليم. يتم تشغيل هذه المشكلة عن طريق التلاعب بالمعلمة `aluno id` داخل دالة غير معروفة في الملف `/module/Api/aluno`. يمكن بدء هذا التلاعب عن بُعد. وقد تم نشر أداة الاستغلال علنًا.

يوجد ثغرة أمنية في Portabilis i-Educar. تتعلق هذه الثغرة بتفويض غير ملائم ناتج عن التلاعب بوظيفة غير معروفة داخل الملف `/consulta-dispensas`. يمكن تنفيذ هذا التلاعب عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة علنًا.

يوجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. ترتبط هذه الثغرة بـ Cross-Site Scripting، وتحدث نتيجة التلاعب بالمعلمة `ref pessoa` لدالة غير معروفة داخل الملف `/intranet/educar usuario det.php`. يمكن تنفيذ هذا الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

تم تحديد مشكلة أمنية في Portabilis i-Educar. تتعلق هذه الثغرة بوظيفة غير معروفة في الملف `/module/Avaliacao/diarioApi`، مما يؤدي إلى تسرب المعلومات. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تتعلق المشكلة بضوابط وصول غير ملائمة بسبب التلاعب بوظيفة غير معروفة في الملف `/enrollment-history/`. وهذا يسمح بالاستغلال عن بُعد. أداة الاستغلال متاحة للجمهور.

تم اكتشاف ثغرة أمنية في Portabilis i-Educar. تؤثر هذه الثغرة على كود غير معروف داخل الملف `/agenda preferencias.php`. قد يؤدي التلاعب بالمعلمة `tipoacao` إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر أداة استغلال للثغرة علنًا.

توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تتعلق المشكلة بالتلاعب بالمعلمة `abreviatura/tipoacao` في الملف `/intranet/educar funcao cad.php` داخل مكون ”صفحة تحرير الوظيفة“، مما يؤدي إلى حالة من ”التنفيذ البرمجي عبر المواقع“ (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر أداة الاستغلال (exploit) للجمهور.

تم تحديد ثغرة أمنية في Portabilis i-Educar تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). تؤثر هذه المشكلة على معالجة غير معروفة للملف `/module/Configuracao/ConfiguracaoMovimentoGeral`. ويمكن أن يؤدي التلاعب بالمعلمة `tipoacao` إلى حدوث هذه المشكلة. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر أداة الاستغلال للجمهور.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Portabilis i-Educar حتى الإصدار 2.10 الوصف: توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10 تتعلق بـ «التنفيذ البرمجي عبر المواقع» (XSS). وتكمن المشكلة في وظيفة غير معروفة في الملف `/intranet/educar usuario cad.php` ضمن مكون صفحة «Editar usuário». يمكن أن يؤدي التلاعب بالمعلمات `email` و`data inicial` و`data expiracao` إلى حدوث هذه المشكلة. يمكن شن الهجوم عن بُعد، وقد تم نشر أداة الاستغلال للجمهور. التوصيات: الإصدارات الأقدم من 2.11: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

توجد ثغرة أمنية من نوع «Cross-Site Scripting» في Portabilis i-Educar حتى الإصدار 2.10. ترتبط المشكلة بمعالجة المعلمة `أنواع المستخدمين/الوصف` داخل دالة غير معروفة في الملف `/usuarios/tipos/`. ويمكن استغلال هذه الثغرة عن بُعد.

تم اكتشاف ثغرة أمنية في Portabilis i-Educar تسمح بوجود ضوابط وصول غير ملائمة. تؤثر هذه المشكلة على جزء غير معروف من الملف `/enturmacao-em-lote/`. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر الاستغلال.

توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تتعلق هذه الثغرة بتفويض غير ملائم ناتج عن التلاعب بوظيفة غير معروفة في الملف `/module/Api/turma`. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.

توجد ثغرة أمنية في Portabilis i-Educar تسمح بوجود ضوابط وصول غير سليمة. تؤثر هذه المشكلة على كود غير معروف داخل نقطة نهاية واجهة برمجة التطبيقات (API) `/cancelar-enturmacao-em-lote/` ويمكن استغلالها عن بُعد. وقد تم الكشف علنًا عن طريقة استغلال هذه الثغرة.

توجد ثغرة أمنية في إصدارات Portabilis i-Educar حتى الإصدار 2.10 تتعلق بضوابط وصول غير ملائمة ناتجة عن التلاعب بمعالجة الملفات. الملف المتأثر هو `/matricula/[ID STUDENT]/enturmar/`. يمكن استغلال هذه المشكلة عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.

توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تتعلق المشكلة بحقن SQL ناتج عن التلاعب بالمعلمة `ID` داخل دالة غير معروفة في الملف `/module/TabelaArredondamento/edit`. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر الاستغلال (exploit) علنًا.

تم اكتشاف ثغرة أمنية في Portabilis i-Educar. يمكن أن يؤدي التلاعب بالمعلمة `ref cod aluno` في الملف `educar historico escolar lst.php` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تؤثر المشكلة على وظيفة غير معروفة في الملف `/exportacao-para-o-seb` وتؤدي إلى ضوابط وصول غير ملائمة بسبب التلاعب. يمكن تنفيذ الهجوم عن بُعد.