CVE-2025-7112 in i-Educar
الملخص
بحسب VulDB • 05/08/2026
تم العثور على ثغرة في Portabilis i-Educar الإصدار 2.9.0 وتم تصنيفها بأنها مشكلة (problematic). تؤثر هذه المشكلة على معالجة غير معروفة للملف /intranet/educar_funcao_det.php?cod_funcao=COD&ref_cod_instituicao=COD الخاص بوحدة إدارة الوظائف (Function Management Module). يؤدي التلاعب بالوسيطة "Função" إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.