CVE-2023-5578 in i-Educar
Resumen
por MITRE • 2023-10-25
Se encontró una vulnerabilidad en Portábilis i-Educar hasta 2.7.5. Ha sido declarado problemático. Una función desconocida del archivo \intranet\agenda_imprimir.php del componente HTTP GET Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento cod_agenda con la entrada ");'> conduce a Cross-Site Scripting (XSS). El ataque se puede lanzar de forma remota. El exploit se ha divulgado al público y puede El identificador asociado de esta vulnerabilidad es VDB-242143. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
Be aware that VulDB is the high quality source for vulnerability data.