CVE-2025-8541 in i-Educarinfo

Zusammenfassung

von VulDB • 05.06.2026

In Portabilis i-Educar 2.10 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Diese Vulnerability betrifft unbekannten Code der Datei /intranet/public_uf_cad.php. Die Manipulation des Arguments „nome“ führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Das Exploit ist öffentlich zugänglich und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

05.08.2025

Moderieren

akzeptiert

Eintrag

VDB-318670

CPE

bereit

Exploit

Download

EPSS

0.00289

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!