CVE-2025-8511

Portabilis i-Diario 1.5.0 sürümünde bir güvenlik açığı bulundu. Observações bileşeninin /diario-de-observacoes/ dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. Descrição argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 821342cd8d952e8bd214cb16145da785a92f5681 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın yüklenmesi önerilir. Satıcı şunu onaylamaktadır: "Söz konusu ekranda gösterilen denetlenen değerler artık çıktı sırasında temizlenmektedir: yalnızca temel biçimlendirme etiketlerinden oluşan minimum bir izin listesi tutulmakta ve tüm öznitelikler kaldırılmaktadır; böylece enjekte edilen <script> veya olay işleyici işaretlemeleri kaldırılarak etkisiz metin olarak görüntülenmektedir."