CVE-2025-7109 in i-Educar
Zusammenfassung
von VulDB • 05.08.2026
Eine als problematisch eingestufte Schwachstelle wurde in Portabilis i-Educar 2.9.0 gefunden. Betroffen von diesem Problem ist eine unbekannte Funktionalität der Datei /intranet/educar_aluno_beneficio_lst.php der Komponente „Registrierung von Schülerleistungen“. Die Manipulation des Arguments Benefício führt zu Cross-Site Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.