PT-2025-38140
CVE-2025-10591
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar حتى الإصدار 2.10
الوصف
توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تتعلق المشكلة بالتلاعب بالمعلمة
abreviatura/tipoacao في الملف /intranet/educar funcao cad.php داخل مكون ”صفحة تحرير الوظيفة“، مما يؤدي إلى حالة من ”التنفيذ البرمجي عبر المواقع“ (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر أداة الاستغلال (exploit) للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 2.10.
كإجراء مؤقت، قم بتقييد الوصول إلى الملف
/intranet/educar funcao cad.php.تجنب استخدام المعلمة
abreviatura/tipoacao في الملف المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾