CVE-2025-10372 in i-Educar
Resumen
por VulDB • 2026-08-09
Se ha identificado una vulnerabilidad en Portabilis i-Educar hasta la versión 2.10. Se ve afectada una función desconocida del archivo /intranet/educar_modulo_cad.php. Esta manipulación de los argumentos nm_tipo/descricao provoca cross site scripting (XSS). Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del público y podría ser explotado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.