PT-2025-33059
CVE-2025-8919
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2025-08-13
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Portabilis i-Diario الأقدم من 1.7
الوصف:
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Diario بسبب التلاعب بالمعلمة
código/objetivo habilidade داخل دالة غير معروفة في الملف /objetivos-de-aprendizagem-e-habilidades التابع لمكون «صفحة السجل». وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات:
قم بتحديث Portabilis i-Diario إلى الإصدار 1.7 أو أحدث.
كحل مؤقت، قم بتقييد أو تنقية إدخال الحجة
código/objetivo habilidade في الملف /objetivos-de-aprendizagem-e-habilidades.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾