CVE-2025-8787 in i-Diarioinformación

Resumen

por MITRE • 2025-08-10

Se ha detectado una vulnerabilidad en Portabilis i-Diario hasta la versión 1.5.0, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /registros-de-conteudos-por-disciplina/ del componente Registro das atividades. La manipulación del argumento Registro de atividades/Conteúdos provoca cross site scripting. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgación

2025-08-10

Moderación

aceptado

Artículo

VDB-319315

CPE

listo

Explotación

Descargar

EPSS

0.00287

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!