CVE-2025-9104 in i-Diario
Résumé
par VulDB • 24/07/2026
Une faille a été identifiée dans Portabilis i-Diario jusqu'à la version 1.5.0. Cette vulnérabilité affecte une fonctionnalité non spécifiée du fichier /planos-de-aulas-por-disciplina/ du composant « Informações Adicionais Page ». La manipulation de l'argument Parecer/Objeto de Conhecimento/Habilidades entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.