CVE-2025-8541

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versão 2.10

Descrição Existe uma vulnerabilidade no Portabilis i-Educar 2.10 relacionada a cross-site scripting. O problema está localizado no arquivo /intranet/public uf cad.php, onde a manipulação do argumento nome pode desencadear a vulnerabilidade. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Recomendações Como medida temporária (workaround), considere restringir o acesso ao arquivo /intranet/public uf cad.php até que um patch esteja disponível. Realize a sanitização do argumento nome para prevenir a injeção de scripts maliciosos.