PT-2025-33634
CVE-2025-9105
·
تاريخ النشر
2025-08-18
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Portabilis i-Diario حتى الإصدار 1.5.0
الوصف:
توجد ثغرة أمنية في Portabilis i-Diario تسمح بتنفيذ البرمجة النصية عبر المواقع (Cross-Site Scripting). تقع المشكلة في مكون «صفحة المعلومات الإضافية»، وتحديدًا داخل الملف
/planos-de-ensino-por-areas-de-conhecimento/. يمكن أن يؤدي التلاعب بالمعلمة Parecer/Conteúdos/Objetivos إلى استغلال هذه الثغرة. يمكن شن الهجوم عن بُعد، وقد تم نشر أداة الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات:
إصدارات Portabilis i-Diario الأقدم من 1.5.1: يجب تنقية أو ترميز المعلمة
Parecer/Conteúdos/Objetivos بشكل صحيح لمنع حقن البرامج النصية الخبيثة.إصدارات Portabilis i-Diario الأقدم من 1.5.1: تطبيق التحقق الصارم من صحة المدخلات في المعلمة
Parecer/Conteúdos/Objetivos لضمان توافقها مع أنواع البيانات وتنسيقاتها المتوقعة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾