PT-2025-31469
CVE-2025-8346
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2025-07-31
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar الإصدار 2.10
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) بسبب المعالجة غير السليمة للمدخلات التي يقدمها المستخدم. وعلى وجه التحديد، فإن معالجة المعلمة
ref cod matricula باستخدام المدخلات ”>“ قد تؤدي إلى استغلال هذه الثغرة. تكمن المشكلة في الملف /educar aluno lst.php. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا ويمكن استخدامها. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
قم بالتحديث إلى إصدار أحدث من Portabilis i-Educar يعمل على إصلاح هذه المشكلة.
كحل مؤقت، قم بتنقية المدخلات
ref cod matricula لمنع حقن التعليمات البرمجية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾