PT-2025-33017
CVE-2025-8918
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2025-08-13
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Portabilis i-Educar حتى الإصدار 2.10
الوصف:
توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (cross-site scripting) بسبب التلاعب بالمعلمة
neighborhood name في الملف /intranet/educar instituicao cad.php التابع لمكون «تحرير الصفحة» (Editar Page). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات:
الإصدارات الأقدم من 2.11 متأثرة بهذه الثغرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾