PT-2025-32460
CVE-2025-8787
·
تاريخ النشر
2025-08-10
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Portabilis i-Diario حتى الإصدار 1.5.0
الوصف:
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Diario. تؤثر المشكلة على وظيفة غير معروفة في الملف
/registros-de-conteudos-por-disciplina/ داخل مكون «سجل الأنشطة». قد يؤدي التلاعب بالمعلمة Registro de atividades/Conteúdos إلى استغلال هذه الثغرة. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور، ولم يرد المصنع على محاولات الإبلاغ عن هذه الثغرة.التوصيات:
يُنصح باستخدام الإصدارات الأحدث من 1.5.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾