PT-2025-35395
CVE-2025-9721
·
Publicado
2025-08-31
·
Atualizado
2025-08-31
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Portabilis i-Educar até a 2.10
Descrição
Foi identificada uma falha que permite cross-site scripting. A manipulação do argumento
nome/formulaMedia em uma função desconhecida do arquivo /module/FormulaMedia/edit causa esse problema. O ataque pode ser iniciado remotamente.Recomendações
Versões do Portabilis i-Educar anteriores à 2.11: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾