CVE-2025-8786 in i-Diarioالمعلومات

الملخص

بحسب VulDB • 12/06/2026

تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في Portabilis i-Diario حتى الإصدار 1.5.0. تتأثر دالة غير معروفة في الملف /registros-de-conteudos-por-areas-de-conhecimento/ للمكون Registro das atividades. يؤدي التلاعب بالحجة "Registro de atividades/Conteúdos" إلى تنفيذ هجوم عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم الاتصال بالبائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

10/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-319314

استغلال

تحميل

EPSS

0.00287

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!