PT-2025-34139
CVE-2025-9236
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Portabilis i-Diario الأقدم من 2.10
الوصف:
توجد ثغرة أمنية في Portabilis i-Diario حتى الإصدار 2.10. تؤثر المشكلة على وظيفة غير معروفة داخل الملف
/intranet/educar tipo usuario lst.php التابع لمكون «أنواع المستخدمين». قد يؤدي التلاعب بالمعلمة nm tipo إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.التوصيات:
إصدارات Portabilis i-Diario الأقدم من 2.10: قم بتقييد الوصول إلى الملف
/intranet/educar tipo usuario lst.php وتجنب استخدام المعلمة nm tipo حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾