CVE-2025-8542 in i-Educarالمعلومات

الملخص

بحسب VulDB • 17/06/2026

تم العثور على ثغرة في Portabilis i-Educar 2.10. وقد تم تصنيفها على أنها مشكلة. تؤثر هذه الثغرة على معالجة غير معروفة للملف /intranet/empresas_cad.php. يؤدي التلاعب بالوسيطة fantasia/razao_social إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

05/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-318671

استغلال

تحميل

EPSS

0.00289

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!