PT-2025-35401
CVE-2025-9722
·
تاريخ النشر
2025-08-31
·
تاريخ التحديث
2025-08-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar حتى الإصدار 2.10
الوصف
يوجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Educar. قد يؤدي التلاعب بالمعلمة
descricao داخل الملف /intranet/educar tipo ocorrencia disciplinar cad.php إلى استغلال هذه الثغرة. تقع الثغرة في دالة غير معروفة داخل هذا الملف ويمكن استغلالها عن بُعد. وقد تم الكشف عن الاستغلال (exploit) علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 2.10.
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/intranet/educar tipo ocorrencia disciplinar cad.php.تنقية المدخلات
descricao لمنع حقن البرامج النصية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾