PT-2025-33635
CVE-2025-9106
·
تاريخ النشر
2025-08-18
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Portabilis i-Diario حتى الإصدار 1.5.0
الوصف:
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) بسبب التلاعب بالمعلمة
Parecer/Conteúdos/Objetivos. تحدث هذه الثغرة داخل مكون «صفحة المعلومات الإضافية»، وتؤثر بشكل خاص على الملف /planos-de-ensino-por-disciplina/. يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات:
الإصدارات الأقدم من 1.5.1: قم بإصلاح المشكلة عن طريق تنقية مدخلات المستخدم للمعلمة
Parecer/Conteúdos/Objetivos داخل مكون «صفحة المعلومات الإضافية»، وتحديدًا في الملف /planos-de-ensino-por-disciplina/.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾