PT-2025-30172
CVE-2025-7870
·
تاريخ النشر
2025-07-20
·
تاريخ التحديث
2025-08-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Diario الإصدار 1.5.0
الوصف
يوجد ثغرة خطيرة في مكون «justificativas-de-falta» في برنامج Portabilis i-Diario. يؤدي التلاعب بالمعلمة
Anexo في نقطة النهاية «justificativas-de-falta» إلى حدوث هجوم «Cross-Site Scripting». يمكن استغلال هذا الخلل عن بُعد. تم الكشف عن تفاصيل الخلل علنًا وتم إبلاغ المزود، لكنه لم يرد.التوصيات
كإجراء للتخفيف من المخاطر، قم بتنقية أو التحقق من صحة المعلمة
Anexo في نقطة النهاية justificativas-de-falta.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾