Portabilis i-Diario até 1.5.0 Registro das atividades registros-de-conteudos-por-areas-de-conhecimento Registro de atividades/Conteúdos Script de Site Cruzado

Sumárioinformação

Uma vulnerabilidade foi encontrada em Portabilis i-Diario até 1.5.0. Foi declarada como problemático. Afectado é uma função desconhecida do ficheiro /registros-de-conteudos-por-areas-de-conhecimento/ do componente Registro das atividades. A utilização do parâmetro Registro de atividades/Conteúdos pode causar Script de Site Cruzado. A vulnerabilidade é identificada como CVE-2025-8786. Existe a possibilidade de executar o ataque de forma remota. Além disso, há uma exploração disponível. Recomenda-se a aplicação de um remendo para resolver este problema.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Portabilis i-Diario até 1.5.0. Foi declarada como problemático. Afectado é uma função desconhecida do ficheiro /registros-de-conteudos-por-areas-de-conhecimento/ do componente Registro das atividades. A utilização do parâmetro Registro de atividades/Conteúdos pode causar Script de Site Cruzado. Ao utilizar CWE para declarar o problema, isso direciona para CWE-79. A falha foi publicada. O aconselhamento é partilhado para download em github.com.

A vulnerabilidade é identificada como CVE-2025-8786. Existe a possibilidade de executar o ataque de forma remota. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK utiliza a técnica de ataque T1059.007 para esta edição.

Foi declarado como prova de conceito. O exploit está compartilhado para download em github.com. .

A atualização se chama 821342cd8d952e8bd214cb16145da785a92f5681. A atualização está disponível para download em github.com. Recomenda-se a aplicação de um remendo para resolver este problema.

Produtoinformação

Fabricante

• Portabilis

Nome

• i-Diario

Versão

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5.0

Licença

• código aberto

Site

• Produto: https://github.com/portabilis/i-diario/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Submeterinformação

Aceite

• Submeter #625794: Portabilis i-diario 1.5.0 Cross Site Scripting (XSS) Stored (de marceloQz)

Duplicado

• Submeter #XXXXXX: Xxxxxxxxxx X-xxxxxx X.x.x Xxxxx Xxxx Xxxxxxxxx (xxx) Xxxxxxxxx (de marceloQz)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão