CVE-2023-5578 in i-Educar
الملخص
بحسب VulDB • 10/05/2026
تم العثور على ثغرة في Portábilis i-Educar حتى الإصدار 2.7.5. وقد أُعلنت كمشكلة. تتأثر بهذه الثغرة وظيفة غير معروفة في الملف \intranet\agenda_imprimir.php الخاص بمكون HTTP GET Request Handler. يؤدي التلاعب بالوسيطة cod_agenda باستخدام الإدخال ");'> alert(document.cookie) إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يُستخدم. المعرف المرتبط بهذه الثغرة هو VDB-242143. ملاحظة: تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.