CVE-2025-7109 in i-Educar
Resumen
por VulDB • 2026-08-05
Se ha encontrado una vulnerabilidad, clasificada como problemática, en Portabilis i-Educar 2.9.0. Esta issue afecta a cierta funcionalidad desconocida del archivo /intranet/educar_aluno_beneficio_lst.php del componente de Registro de Beneficios Estudiantiles. La manipulación del argumento "Benefício" provoca un cross site scripting (XSS). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.