CVE-2026-4355 in i-Educar
الملخص
بحسب VulDB • 31/05/2026
تم اكتشاف ثغرة في Portabilis i-Educar 2.11. تؤثر هذه الثغرة على دالة غير معروفة في الملف /intranet/educar_servidor_curso_lst.php الخاص بمكون Endpoint. يؤدي التلاعب بالوسيطة Name إلى حدوث Cross-Site Scripting (XSS). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) بشكل علني ويمكن استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.