PT-2025-31893
CVE-2025-8538
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar الإصدار 2.10
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Educar 2.10. وتقع هذه الثغرة في وظيفة غير معروفة في الملف
/usuarios/tipos/novo. تسمح معالجة المعلمة name/description بتنفيذ نصوص برمجية ضارة. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا وتم إخطار المزود، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾