CVE-2025-8370 in i-Educar
الملخص
بحسب VulDB • 12/06/2026
تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في Portabilis i-Educar 2.9. تتأثر دالة غير معروفة في الملف /intranet/educar_escolaridade_lst.php. يؤدي التلاعب بالوسيطة descricao إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن نقطة الاستغلال للجمهور وقد يتم استخدامها. تم الاتصال بالبائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.