CVE-2025-8366

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versão 2.9

Descrição Existe uma falha no Portabilis i-Educar 2.9, afetando uma funcionalidade desconhecida dentro do arquivo /intranet/educar servidor lst.php. A manipulação do argumento nome/matricula servidor pode resultar em cross-site scripting. O ataque pode ser executado remotamente e o exploit foi divulgado publicamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.