PT-2025-38240
CVE-2025-10605
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar حتى الإصدار 2.10
الوصف
تم اكتشاف ثغرة أمنية في Portabilis i-Educar. تؤثر هذه الثغرة على كود غير معروف داخل الملف
/agenda preferencias.php. قد يؤدي التلاعب بالمعلمة tipoacao إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر أداة استغلال للثغرة علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 2.10.
كحل مؤقت، قم بتقييد أو تنقية المدخلات الخاصة بالمعلمة
tipoacao في الملف /agenda preferencias.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾