PT-2025-35402
CVE-2025-9723
·
تاريخ النشر
2025-08-31
·
تاريخ التحديث
2025-08-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar حتى الإصدار 2.10
الوصف
توجد ثغرة أمنية في Portabilis i-Educar تسمح بتنفيذ برمجة نصية عبر المواقع (XSS). وترتبط المشكلة بمعالجة المعلمة
nm tipo في الملف /intranet/educar tipo regime cad.php. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
الإصدارات الأقدم من 2.10: قم بتنقية المعلمة
nm tipo في الملف /intranet/educar tipo regime cad.php لمنع تنفيذ البرمجة النصية عبر المواقع.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾