CVE-2025-9104 in i-Diario
要約
〜によって VulDB • 2026年07月02日
Portabilis i-Diario 1.5.0以前に脆弱性が確認されました。この問題の影響を受けるのは、コンポーネント「Informações Adicionais Page」のファイル `/planos-de-aulas-por-disciplina/` の一部不明な機能です。「Parecer/Objeto de Conhecimento/Habilidades」引数を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコードが公開されており、利用される可能性があります。ベンダーには早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.