PT-2025-35175
CVE-2025-9606
·
تاريخ النشر
2025-08-29
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar الأقدم من 2.11
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في وظيفة غير معروفة في الملف
/intranet/agenda preferencias.php. يمكن أن يؤدي التلاعب بالمعلمة cod agenda إلى استغلال هذه الثغرة. يمكن شن الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.التوصيات
قم بالتحديث إلى الإصدار 2.11 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/intranet/agenda preferencias.php.قم بتنقية المعلمة
cod agenda لمنع حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾