PT-2026-6716
CVE-2026-2015
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar حتى الإصدار 2.10
الوصف
توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10، وتحديدًا في مكون Final Status Import. تتعلق المشكلة بتفويض غير مناسب يمكن استغلاله من خلال التلاعب بالمعلمة
school id داخل دالة غير معروفة في الملف FinalStatusImportService.php. ويمكن تنفيذ هذا التلاعب عن بُعد. وقد تم نشر أداة الاستغلال الخاصة بهذه الثغرة علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 2.10. كحل بديل مؤقت، يُنصح بتقييد الوصول إلى الملف
FinalStatusImportService.php لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾