CVE-2023-5578 in i-Educar
Zusammenfassung
von VulDB • 22.06.2026
Es wurde eine Schwachstelle in Portábilis i-Educar bis Version 2.7.5 gefunden, die als problematisch eingestuft wurde. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei \intranet\agenda_imprimir.php des HTTP GET Request Handler-Komponenten betroffen. Die Manipulation des Arguments cod_agenda mit dem Eingabewert ");'> alert(document.cookie) führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-242143. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.