PT-2025-32458 · Portabilis · I-Educar

Marceloqz

·

CVE-2025-8785

·

Publicado

2025-08-09

·

Atualizado

2025-08-10

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Portabilis i-Educar versões até a 2.9
Descrição: Existe uma vulnerabilidade de cross-site scripting devido à manipulação do argumento nm pessoa/matricula/matricula interna no processamento do arquivo /intranet/educar usuario lst.php. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.
Recomendações: Versões anteriores à 2.9: Corrija o tratamento inadequado do argumento nm pessoa/matricula/matricula interna no arquivo /intranet/educar usuario lst.php para prevenir cross-site scripting.

Exploit

Correção

XSS

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79CWE-94

Identificadores relacionados

CVE-2025-8785

Produtos afetados

I-Educar