PT-2025-32460 · Portabilis · Portabilis I-Diario
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Portabilis i-Diario versões até 1.5.0
Descrição:
Existe uma vulnerabilidade de cross-site scripting no Portabilis i-Diario. O problema afeta uma funcionalidade desconhecida do arquivo
/registros-de-conteudos-por-disciplina/ dentro do componente Registro das atividades. A manipulação do argumento Registro de atividades/Conteúdos pode levar à exploração. O ataque pode ser executado remotamente. O exploit está disponível publicamente e o fabricante não respondeu às tentativas de divulgação.Recomendações:
Versões anteriores a 1.5.1 são recomendadas.
Exploit
Correção
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Portabilis I-Diario