CVE-2025-8787

Portabilis i-Diario 1.5.0 ve öncesi sürümlerde bir güvenlik açığı keşfedilmiştir. Etkilenen öğe, Registro das atividades bileşeninin /registros-de-conteudos-por-disciplina/ dosyasındaki bilinmeyen bir fonksiyondur. Registro de atividades/Conteúdos argümanının manipülasyonu, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Yama 821342cd8d952e8bd214cb16145da785a92f5681 olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması gerekir. Satıcı şunu onaylamaktadır: "Söz konusu ekranda gösterilen denetlenmiş değerler artık çıktı sırasında temizlenmektedir: yalnızca temel biçimlendirme etiketlerinden oluşan minimum bir izin listesi tutulmakta ve tüm öznitelikler kaldırılmaktadır; böylece enjekte edilen <script> veya olay işleyici işaretlemeleri kaldırılarak etkisiz metin olarak görüntülenmektedir."