PT-2026-6782
CVE-2026-2064
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-06
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar حتى الإصدار 2.10
الوصف
توجد ثغرة أمنية في Portabilis i-Educar. تتعلق هذه الثغرة بالتلاعب بالمعلمة
File في الملف /intranet/meusdadod.php، وتخص على وجه التحديد مكون «User Data Page»، مما يؤدي إلى حدوث هجوم «cross-site scripting». يمكن تنفيذ الهجوم عن بُعد. طرق الاستغلال متاحة للجمهور. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 2.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾