CVE-2025-8920

Nome do Software Vulnerável e Versões Afetadas: Portabilis i-Diario versão 1.6

Descrição: Existe uma vulnerabilidade no Portabilis i-Diario 1.6 dentro do componente de Página do Dicionário de Termos BNCC. A manipulação do argumento Planos de ensino no arquivo /dicionario-de-termos-bncc resulta em Cross-Site Scripting. O ataque pode ser executado remotamente e o exploit foi divulgado publicamente. O fabricante foi contatado sobre esta divulgação, mas não respondeu.

Recomendações: Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao arquivo /dicionario-de-termos-bncc. Sanitize o argumento Planos de ensino para prevenir injeção de script.