PT-2025-35222
CVE-2025-9653
·
تاريخ النشر
2025-08-29
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar حتى الإصدار 2.10
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Educar حتى الإصدار 2.10. تقع المشكلة في الملف
/intranet/educar projeto cad.php في صفحة «تسجيل المشروع». قد يؤدي التلاعب بالمعلمة nome/observacao إلى استغلال الثغرة. يمكن تنفيذ الهجوم عن بُعد.التوصيات
قم بالتحديث إلى إصدار أعلى من 2.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾