PT-2025-37391
CVE-2025-10372
·
تاريخ النشر
2025-09-13
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Portabilis i-Educar حتى الإصدار 2.10
الوصف:
توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تتعلق المشكلة بالتلاعب بالمعلمة
nm tipo/descricao في دالة غير معروفة في ملف /intranet/educar modulo cad.php، مما يؤدي إلى هجوم البرمجة النصية عبر المواقع (XSS). يمكن شن هذا الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات:
يجب تحديث الإصدارات الأقدم من 2.10.
كحل مؤقت، قم بتقييد الوصول إلى ملف
/intranet/educar modulo cad.php لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
nm tipo/descricao في الملف المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾