PT-2025-33636
CVE-2025-9107
·
تاريخ النشر
2025-08-18
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Portabilis i-Diario حتى الإصدار 1.5.0
الوصف:
توجد ثغرة أمنية في Portabilis i-Diario حتى الإصدار 1.5.0، تؤثر على دالة غير معروفة داخل الملف
/alunos/search autocomplete. قد يؤدي التلاعب بالمعلمة q إلى حدوث هجوم «Cross-Site Scripting» (XSS). يمكن تنفيذ الهجوم عن بُعد، وقد تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.التوصيات:
إصدارات Portabilis i-Diario الأقدم من 1.5.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾