PT-2025-30172

CVE-2025-7870

Publicado

2025-07-20

Atualizado

2025-08-05

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Diario versão 1.5.0

Descrição Existe uma falha crítica no componente justificativas-de-falta do Portabilis i-Diario. A manipulação do argumento Anexo no endpoint justificativas-de-falta resulta em Cross-Site Scripting. Esta falha pode ser explorada remotamente. Os detalhes da falha foram divulgados publicamente e o fornecedor foi informado, mas não respondeu.

Recomendações Como medida de mitigação, sanitizar ou validar o argumento Anexo no endpoint justificativas-de-falta.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Natan Morette

Nmmorette

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')