CVE-2024-48326

CVE-2024-48326 الوصف: Portabilis i-Educar v2.8.0 عرضة لثغرة البرمجة النصية عبر المواقع XSS عبر المعامل nmreligiao في طلب POST على /intranet/educarreligiaocad.php ويتم تشغيلها في طلب GET على /intranet/educarreligiaolst.php?busca=S&nmreligiao=. وهذا يسمح لمهاجم بعيد غير مصادق بحقن JavaScript خبيث،...