CVE-2025-10012
Təsvir
Portabilis i-Educar versiya 2.10 daxil olmaqla əvvəlki versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element educar_historico_escolar_lst.php faylının naməlum funksiyasıdır. ref_cod_aluno arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücum uzaqdan icra edilə bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Problemi həll etmək üçün versiyanın 2.12-yə yüksəldilməsi kifayətdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendor təsdiqləyir ki, "hesabat verilmiş hücum vektoru düzəldilmiş kod üzərində sınaqdan keçirilmişdir və əvvəllər təsvir olunan SQL Injection davranışı artıq təkrar istehsal edilə bilmir".
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| portabilis i-educar | v ≤ 2.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.