PT-2025-35221
CVE-2025-9652
·
تاريخ النشر
2025-08-29
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar حتى الإصدار 2.10
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Educar حتى الإصدار 2.10. تقع الثغرة في دالة غير معروفة داخل الملف
/intranet/educar transferencia tipo cad.php التابع لمكون «صفحة تسجيل نوع التحويل». يمكن أن يؤدي التلاعب بالمعلمتين nm tipo/desc tipo إلى استغلال الثغرة، مما يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 2.10. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/intranet/educar transferencia tipo cad.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾