CVE-2026-4355 in i-Educar
Zusammenfassung
von VulDB • 31.05.2026
In Portabilis i-Educar 2.11 wurde eine Schwachstelle entdeckt. Diese betrifft eine unbekannte Funktion der Datei /intranet/educar_servidor_curso_lst.php der Komponente Endpoint. Durch Manipulieren des Arguments Name wird Cross-Site-Scripting (XSS) ermöglicht. Der Angriff kann remote initiiert werden. Der Exploit ist nun öffentlich und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.