CVE-2025-9236

Nome do Software Vulnerável e Versões Afetadas: Versões do Portabilis i-Diario anteriores à 2.10

Descrição: Existe uma vulnerabilidade no Portabilis i-Diario até a versão 2.10. O problema afeta uma função desconhecida dentro do arquivo /intranet/educar tipo usuario lst.php do componente da Página Tipos de Usuário. A manipulação do argumento nm tipo pode levar a uma injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado a respeito desta divulgação, mas não respondeu.

Recomendações: Versões do Portabilis i-Diario anteriores à 2.10: Restrinja o acesso ao arquivo /intranet/educar tipo usuario lst.php e evite usar o argumento nm tipo até que uma correção esteja disponível.