CVE-2025-8508

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versão 2.9

Descrição Existe uma vulnerabilidade no Portabilis i-Educar 2.9, afetando uma funcionalidade desconhecida do arquivo /intranet/educar avaliacao desempenho cad.php. A manipulação do parâmetro titulo avaliacao/descricao resulta em cross-site scripting. O ataque pode ser realizado remotamente e o exploit foi divulgado publicamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.