PT-2025-32459
CVE-2025-8786
·
Publicado
2025-08-10
·
Atualizado
2026-10-10
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
Versões do Portabilis i-Diario até 1.5.0
Descrição:
Existe uma vulnerabilidade de cross-site scripting devido à manipulação do argumento
Registro de atividades/Conteúdos. O problema afeta uma função desconhecida do arquivo /registros-de-conteudos-por-areas-de-conhecimento/ dentro do componente Registro das atividades. Isso permite ataques remotos. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.Recomendações:
Versões anteriores à 1.5.0: Corrija a manipulação do argumento
Registro de atividades/Conteúdos no arquivo /registros-de-conteudos-por-areas-de-conhecimento/ para prevenir cross-site scripting.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾