PT-2025-39692
CVE-2025-11047
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar حتى الإصدار 2.10
الوصف
توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10، تتعلق بالتفويض غير السليم. يتم تشغيل هذه المشكلة عن طريق التلاعب بالمعلمة
aluno id داخل دالة غير معروفة في الملف /module/Api/aluno. يمكن بدء هذا التلاعب عن بُعد. وقد تم نشر أداة الاستغلال علنًا.التوصيات
التحديث إلى إصدار أحدث من 2.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾