CVE-2025-8545

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versão 2.10

Descrição Existe uma vulnerabilidade de cross-site scripting devido à manipulação do argumento nm motivo no arquivo /intranet/educar motivo afastamento cad.php. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente.

Recomendações Como solução temporária, considere restringir o acesso ao arquivo /intranet/educar motivo afastamento cad.php até que uma correção esteja disponível. Sanitizar a entrada nm motivo para prevenir a injeção de scripts maliciosos.