PT-2025-35395
CVE-2025-9721
·
تاريخ النشر
2025-08-31
·
تاريخ التحديث
2025-08-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar حتى الإصدار 2.10
الوصف
تم تحديد ثغرة تسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting). ويحدث هذا الخلل نتيجة التلاعب بالمعلمة
nome/formulaMedia في دالة غير معروفة في الملف /module/FormulaMedia/edit. ويمكن شن الهجوم عن بُعد.التوصيات
إصدارات Portabilis i-Educar الأقدم من الإصدار 2.11: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾