发布日期：2025-08-09
更新日期：2025-12-25

受影响系统：

Portabilis i-Diario <= 1.5.0

描述：

---

CVE(CAN) ID: CVE-2025-8787

Portabilis i-Diário是巴西Portabilis开源的一个学校教学日历与教师互动管理系统。
Portabilis i-Diário 1.5.0及之前版本的“Registro das atividades”组件的/registros-de-conteudos-por-disciplina/文件存在跨站脚本漏洞，攻击者可利用该漏洞向多个参数中注入恶意脚本。

<**>

建议：

---

厂商补丁：

Portabilis
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://vuldb.com/?submit.625795

浏览次数：101
严重程度：0（网友投票）