PT-2025-33063
CVE-2025-8920
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2025-08-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Portabilis i-Diario الإصدار 1.6
الوصف:
توجد ثغرة أمنية في Portabilis i-Diario 1.6 داخل مكون «صفحة قاموس مصطلحات BNCC». يؤدي التلاعب بالمعلمة
خطط التدريس في الملف /dicionario-de-termos-bncc إلى حدوث هجوم «Cross-Site Scripting». يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد.التوصيات:
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/dicionario-de-termos-bncc.قم بتنقية المعلمة
Planos de ensino لمنع حقن البرامج النصية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾