PT-2025-35403
CVE-2025-9724
·
تاريخ النشر
2025-08-31
·
تاريخ التحديث
2025-08-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar حتى الإصدار 2.10
الوصف
توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف
/intranet/educar nivel ensino cad.php. يمكن أن يؤدي التلاعب بالمعاملتين nm nivel/descricao إلى تنفيذ برمجة نصية عبر المواقع. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 2.10.
كحل مؤقت، قم بتقييد أو تنقية المدخلات في المعلمتين
nm nivel وdescricao في الملف /intranet/educar nivel ensino cad.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾