CVE-2025-10591

Nome do Software Vulnerável e Versões Afetadas Versões do Portabilis i-Educar até a 2.10

Descrição Existe uma vulnerabilidade no Portabilis i-Educar até a versão 2.10. O problema está relacionado à manipulação do parâmetro abreviatura/tipoacao no arquivo /intranet/educar funcao cad.php dentro do componente da Página Editar Função, levando a uma condição de Cross-Site Scripting. O ataque pode ser realizado remotamente. O exploit foi disponibilizado publicamente.

Recomendações Versões anteriores à 2.10 devem ser atualizadas. Como medida temporária, restrinja o acesso ao arquivo /intranet/educar funcao cad.php. Evite utilizar o parâmetro abreviatura/tipoacao no arquivo afetado até que o problema seja resolvido.