PT-2025-31472
CVE-2025-8365
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2025-08-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar الإصدار 2.10
الوصف
يوجد ثغرة أمنية في Portabilis i-Educar 2.10 في الملف
atendidos cad.php. قد يؤدي التلاعب بالمعلمات nome/nome social/email إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذا الخلل عن بُعد. تم الكشف عن طريقة الاستغلال علنًا، ومن المحتمل أن تكون قيد الاستخدام الفعلي. تم إخطار المزود، لكنه لم يرد.التوصيات
كإجراء تخفيفي، قم بتنقية أو ترميز المعلمات
nome وnome social وemail قبل استخدامها في الملف atendidos cad.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾