PT-2025-41456
CVE-2025-11554
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Portabilis i-Educar حتى الإصدار 2.9.10
الوصف
توجد ثغرة أمنية في Portabilis i-Educar. ترتبط المشكلة بأذونات موروثة غير آمنة داخل مكون User Type Handler، وتحديدًا في الملف
app/Http/Controllers/AccessLevelController.php. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر تفاصيل الاستغلال علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾