CVE-2025-7112 in i-Educar
Zusammenfassung
von VulDB • 05.08.2026
In Portabilis i-Educar 2.9.0 wurde eine Schwachstelle gefunden und als problematisch eingestuft. Dieses Problem betrifft die Verarbeitung der Datei /intranet/educar_funcao_det.php?cod_funcao=COD&ref_cod_instituicao=COD in der Komponente „Function Management Module“. Die Manipulation des Arguments „Função“ führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.