PT-2025-35419
CVE-2025-9738
·
تاريخ النشر
2025-08-31
·
تاريخ التحديث
2025-09-27
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar حتى الإصدار 2.10
الوصف
تم اكتشاف ثغرة أمنية في Portabilis i-Educar تسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting). تقع المشكلة في الملف
/intranet/educar tipo ensino cad.php، حيث يمكن استغلال التلاعب بالمعلمة nm tipo. يمكن تنفيذ الهجوم عن بُعد.التوصيات
قم بتحديث Portabilis i-Educar إلى إصدار أعلى من 2.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾