CVE-2025-8784

Nome do Software Vulnerável e Versões Afetadas: Portabilis i-Educar versões até 2.9

Descrição: Existe uma falha no Portabilis i-Educar até a versão 2.9, especificamente na Página Cadastrar Vínculo. A falha envolve a manipulação do parâmetro nome no arquivo /intranet/funcionario vinculo cad.php, resultando em Cross-Site Scripting. Este ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. O fabricante foi contatado sobre esta divulgação, mas não respondeu.

Recomendações: Versões anteriores à 2.9 devem ser atualizadas. Como medida paliativa temporária, considere restringir o acesso ao arquivo /intranet/funcionario vinculo cad.php. Efetue a sanitização do parâmetro nome para prevenir a injeção de scripts maliciosos.