CVE-2025-9106 in i-Diarioinformation

Résumé

par VulDB • 02/07/2026

Une vulnérabilité a été identifiée dans Portabilis i-Diario jusqu'à la version 1.5.0. Cette vulnérabilité affecte du code non spécifié du fichier /planos-de-ensino-por-disciplina/ du composant Informations supplémentaires (Informações Adicionais Page). La manipulation de l'argument Parecer/Conteúdos/Objetivos entraîne une faille XSS (Cross-Site Scripting). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

18/08/2025

Modérer

accepté

Entrée

VDB-320428

CPE

prêt

Exploitation

Télécharger

EPSS

0.00294

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!