CVE-2025-8509

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versão 2.9

Descrição Existe uma vulnerabilidade no Portabilis i-Educar 2.9, classificada como problemática. O problema afeta uma funcionalidade desconhecida no arquivo /intranet/educar servidor cad.php. A manipulação do argumento matricula pode levar a cross-site scripting (XSS). O ataque pode ser executado remotamente e o exploit foi divulgado publicamente. O fornecedor foi contatado a respeito desta divulgação, mas não respondeu.

Recomendações Portabilis i-Educar versão 2.9: Sanitizar ou validar adequadamente o parâmetro matricula para prevenir a injeção de scripts maliciosos.