PT-2025-31787
CVE-2025-8510
·
تاريخ النشر
2025-08-03
·
تاريخ التحديث
2025-08-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar الإصدار 2.10
الوصف
توجد ثغرة أمنية خطيرة في Portabilis i-Educar 2.10. وتتأثر بها وظيفة
Gerar الموجودة في الملف ieducar/intranet/educar matricula lst.php. يمكن أن يؤدي التلاعب بالمعلمة ref cod aluno إلى حدوث هجوم برمجة عبر المواقع (XSS). يمكن شن الهجوم عن بُعد، وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بتطبيق التصحيح الذي يحمل المعرّف 82c288b9a4abb084bdfa1c0c4ef777ed45f98b46 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾