PT-2025-38139
CVE-2025-10590
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar حتى الإصدار 2.10
الوصف
يوجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. ترتبط هذه الثغرة بـ Cross-Site Scripting، وتحدث نتيجة التلاعب بالمعلمة
ref pessoa لدالة غير معروفة داخل الملف /intranet/educar usuario det.php. يمكن تنفيذ هذا الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 2.10.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/intranet/educar usuario det.php.قم بتنقية المعلمة
ref pessoa لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾