PT-2025-38105
CVE-2025-10584
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar حتى الإصدار 2.10
الوصف
توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تتعلق المشكلة بـ «البرمجة النصية عبر المواقع» (cross site scripting) في الملف
/intranet/educar calendario anotacao cad.php. يمكن أن يؤدي التلاعب بالمعلمة nm anotacao/descricao إلى استغلال هذه الثغرة. يمكن شن الهجوم عن بُعد.التوصيات
يجب تحديث الإصدارات الأقدم من 2.10.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/intranet/educar calendario anotacao cad.php لتقليل مخاطر الاستغلال.تجنب استخدام المعلمات
nm anotacao وdescricao في الملف المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾