CVE-2025-8507

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versão 2.9

Descrição Existe uma vulnerabilidade no Portabilis i-Educar 2.9 que foi classificada como problemática. O problema afeta uma função desconhecida no arquivo /intranet/educar funcao lst.php. A manipulação do argumento nm funcao/abreviatura pode resultar em cross-site scripting. O ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.