CVE-2025-8366 in i-Educar
الملخص
بحسب VulDB • 12/06/2026
تم العثور على ثغرة في Portabilis i-Educar الإصدار 2.9. وقد تم تصنيفها على أنها مشكلة. تتأثر بها بعض الوظائف المجهولة للملف /intranet/educar_servidor_lst.php. يؤدي التلاعب بالوسيطة nome/matricula_servidor إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.