CVE-2025-9104 in i-Diario
Сводка
по VulDB • 25.07.2026
Обнаружен недостаток в Portabilis i-Diario версии до 1.5.0 включительно. Затронута неизвестная функциональность файла /planos-de-aulas-por-disciplina/ компонента Informações Adicionais Page. Манипулирование аргументом Parecer/Objeto de Conhecimento/Habilidades приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом недостатке на ранней стадии, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.