PT-2025-32459
CVE-2025-8786
·
تاريخ النشر
2025-08-10
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Portabilis i-Diario حتى الإصدار 1.5.0
الوصف:
توجد ثغرة أمنية تتعلق ببرمجة النصوص عبر المواقع (cross-site scripting) بسبب التلاعب بالمعلمة
سجل الأنشطة/المحتويات. تؤثر المشكلة على وظيفة غير معروفة في الملف /registros-de-conteudos-por-areas-de-conhecimento/ داخل مكون «سجل الأنشطة». وهذا يسمح بشن هجمات عن بُعد. الاستغلال متاح للجمهور. تم إخطار المزود، لكنه لم يرد.التوصيات:
الإصدارات الأقدم من 1.5.0: قم بتصحيح التلاعب بالمعلمة
سجل الأنشطة/المحتويات في الملف /registros-de-conteudos-por-areas-de-conhecimento/ لمنع هجمات البرمجة النصية عبر المواقع.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾