CVE-2025-7109 in i-Educar
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في Portabilis i-Educar الإصدار 2.9.0. تتأثر من هذه الثغرة بعض الوظائف المجهولة للملف /intranet/educar_aluno_beneficio_lst.php الخاص بمكون تسجيل مزايا الطلاب. يؤدي التلاعب بالحجة "Benefício" إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم الاتصال بالبائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.