PT-2025-50091 · Portabilis · I-Educar 2.10.0

Marcelo Queiroz

·

CVE-2025-9638

·

Publicado

2025-12-09

·

Atualizado

2025-12-16

CVSS v4.0

4.8

Média

VetorAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versão 2.10.0
Descrição O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, resultando em Cross-Site Scripting (XSS) Armazenado. A vulnerabilidade ocorre através do parâmetro matricula interna no endpoint da API /educar usuario cad.php.
Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-9638

Produtos afetados

I-Educar 2.10.0