CVE-2025-8543

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versão 2.10

Descrição Existe uma falha no Portabilis i-Educar 2.10. A vulnerabilidade está relacionada a cross-site scripting, resultante da manipulação do parâmetro nm raca no arquivo /intranet/educar raca cad.php. Esta falha pode ser explorada remotamente. O exploit foi divulgado publicamente.

Recomendações Como medida de contorno temporária, considere restringir o acesso ao arquivo /intranet/educar raca cad.php até que uma correção esteja disponível. Faça a sanitização do parâmetro de entrada nm raca para prevenir a injeção de scripts maliciosos.