PT-2025-32460 · Portabilis · Portabilis I-Diario

·

CVE-2025-8787

·

Publicado

2025-08-10

·

Atualizado

2025-08-10

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Portabilis i-Diario versões até 1.5.0
Descrição: Existe uma vulnerabilidade de cross-site scripting no Portabilis i-Diario. O problema afeta uma funcionalidade desconhecida do arquivo /registros-de-conteudos-por-disciplina/ dentro do componente Registro das atividades. A manipulação do argumento Registro de atividades/Conteúdos pode levar à exploração. O ataque pode ser executado remotamente. O exploit está disponível publicamente e o fabricante não respondeu às tentativas de divulgação.
Recomendações: Versões anteriores a 1.5.1 são recomendadas.

Exploit

Correção

XSS

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-8787

Produtos afetados

Portabilis I-Diario