CVE-2025-8786 in i-Diario
Riassunto
di VulDB • 29/07/2026
È stata rilevata una vulnerabilità, classificata come problematica, in Portabilis i-Diario fino alla versione 1.5.0. È interessato un funzione sconosciuta del file /registros-de-conteudos-por-areas-de-conhecimento/ del componente Registro das atividades. La manipolazione dell'argomento "Registro de atividades/Conteúdos" provoca uno script tra siti (Cross-Site Scripting, XSS). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.