CVE-2025-8346: Cross-Site Scripting (XSS) Refletido no endpoint educar_aluno_lst.php via parâmetro ref_cod_matricula
CVE Publication: https://www.cve.org/CVERecord?id=CVE-2025-8346
Resumo
Uma vulnerabilidade de XSS (Cross-Site Scripting Refletido) foi identificada no endpoint educar_aluno_lst.php do aplicativo i-Educar. Essa vulnerabilidade permite que invasores injetem scripts maliciosos no parâmetro ref_cod_matricula.
Detalhes
Endpoint Vulnerável: educar_aluno_lst.php
Parâmetro: ref_cod_matricula
O aplicativo não consegue validar e sanitizar adequadamente as entradas do usuário no parâmetro ref_cod_matricula. Essa falta de validação permite que invasores injetem scripts maliciosos, que são armazenados no servidor. Sempre que a página afetada é acessada, o payload malicioso é executado no navegador da vítima, potencialmente comprometendo os dados e o sistema do usuário.
PoC
Payload:
| |
Payload Completo:
| |
Impacto
- Roubo de cookies de sessão: Invasores podem usar cookies de sessão roubados para sequestrar a sessão de um usuário e executar ações em seu nome.
- Baixar malware: Invasores podem induzir os usuários a baixar e instalar malware em seus computadores.
- Sequestro de navegadores: Invasores podem sequestrar o navegador de um usuário ou aplicar exploits baseados nele.
- Roubo de credenciais: Invasores podem roubar as credenciais de um usuário.
- Obter informações confidenciais: Invasores podem obter informações confidenciais armazenadas na conta de um usuário ou em seu navegador.
- Desfigurar sites: Invasores podem desfigurar um site alterando seu conteúdo.
- Desorientar usuários: Invasores podem alterar as instruções fornecidas aos usuários que visitam o site alvo, desorientando seu comportamento.
- Prejudicar a reputação de uma empresa: Invasores podem prejudicar a imagem de uma empresa ou espalhar desinformação desfigurando um site corporativo.
Referência
https://github.com/CVE-Hunters/CVE/blob/main/i-educar/CVE-2025-8346.md
Encontrado por:
By: CVE-Hunters