PT-2025-37392
CVE-2025-10373
·
تاريخ النشر
2025-09-13
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Portabilis i-Educar حتى الإصدار 2.10
الوصف:
تم تحديد ثغرة أمنية في Portabilis i-Educar. قد يؤدي التلاعب بالمعلمة
nm tipo في دالة غير معروفة داخل الملف /intranet/educar turma tipo cad.php إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن تنفيذ هذا الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات:
يجب تحديث الإصدارات الأقدم من 2.10. كإجراء احترازي، قم بتقييد أو تعطيل الوصول إلى الملف
/intranet/educar turma tipo cad.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾