CVE-2025-8540

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versão 2.10

Descrição Existe um problema no Portabilis i-Educar 2.10 relacionado a cross-site scripting. O problema está localizado no arquivo /intranet/public municipio cad.php, onde a manipulação do parâmetro nome pode desencadear a vulnerabilidade. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Como mitigação, considere restringir ou validar cuidadosamente a entrada do usuário para o parâmetro nome no arquivo /intranet/public municipio cad.php.