PT-2025-39148
CVE-2025-10845
·
تاريخ النشر
2025-09-23
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar الأقدم من 2.11
الوصف
يوجد ثغرة أمنية في Portabilis i-Educar تسمح بتنفيذ التعليمات البرمجية عن بُعد. تنبع المشكلة من ثغرة أمنية تتعلق بحقن SQL في الملف
/module/ComponenteCurricular/view. قد يؤدي التلاعب بالمعلمة ID إلى وصول غير مصرح به واحتمال اختراق النظام. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
قم بالتحديث إلى الإصدار 2.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾