PT-2025-33633 · Portabilis · I-Diario
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Portabilis i-Diario versões até 1.5.0
Descrição:
Existe uma vulnerabilidade de Cross-Site Scripting no Portabilis i-Diario. A vulnerabilidade está localizada no arquivo
/planos-de-aulas-por-disciplina/ do componente da Página de Informações Adicionais. A manipulação do parâmetro Parecer/Objeto de Conhecimento/Habilidades pode desencadear o problema. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente.Recomendações:
Versões anteriores à 1.5.1 são afetadas.
Como solução temporária, considere sanitizar o parâmetro
Parecer/Objeto de Conhecimento/Habilidades para prevenir injeção de script.Exploit
Correção
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
I-Diario