PT-2025-36421
CVE-2025-10074
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar الأقدم من 2.11
الوصف
توجد ثغرة أمنية من نوع «Cross-Site Scripting» في Portabilis i-Educar حتى الإصدار 2.10. ترتبط المشكلة بمعالجة المعلمة
أنواع المستخدمين/الوصف داخل دالة غير معروفة في الملف /usuarios/tipos/. ويمكن استغلال هذه الثغرة عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 2.11 أو أحدث.
كحل مؤقت، قم بتقييد معالجة المعلمة
أنواع المستخدمين/الوصف.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾