CVE-2025-7872
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W Portabilis i-Diario 1.5.0 w pliku /justificativas-de-falta występuje podatność na cross-site scripting (XSS) poprzez manipulację argumentem Justificativa. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atak XSS może umożliwić wstrzyknięcie złośliwego skryptu do przeglądarki użytkownika, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zastosuj patch 821342cd8d952e8bd214cb16145da785a92f5681 lub zaktualizuj system do wersji, która zawiera poprawkę.
Inne podatności w Portabilis i-Diario
Zobacz wszystkie- CVE-2025-7871Niskie
W Portabilis i-Diario 1.5.0 w pliku /conteudos występuje podatność na cross-site scripting (XSS) poprzez manipulację argumentem filter[by_description]. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-7870Niskie
W Portabilis i-Diario 1.5.0 w pliku app/uploaders/doc_uploader.rb występuje podatność na cross-site scripting (XSS) poprzez manipulację argumentem Anexo. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Portabilis i-Diario 1.5.0. This affects an unknown function of the file /justificativas-de-falta. Executing a manipulation of the argument Justificativa can lead to cross site scripting. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks. This patch is called 821342cd8d952e8bd214cb16145da785a92f5681. Applying a patch is advised to resolve this issue. The vendor confirms: "Audited values shown on that screen are now sanitized on output".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS