PT-2025-30169
CVE-2025-7867
·
تاريخ النشر
2025-07-20
·
تاريخ التحديث
2025-09-27
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar الإصدار 2.9.0
الوصف
توجد ثغرة أمنية في وحدة «الأجندة» (Agenda) في Portabilis i-Educar 2.9.0. تحدث المشكلة بسبب ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) الناتجة عن التلاعب بالمعلمة
novo titulo في الملف /intranet/agenda.php. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الإعلان عن تفاصيل المشكلة علنًا.التوصيات
قم بتصحيح التلاعب بالمعلمة
novo titulo في الملف /intranet/agenda.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾