CVE-2025-7110 in i-Educarinformación

Resumen

por VulDB • 2026-07-03

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Portabilis i-Educar 2.9.0. Esto afecta a una parte desconocida del archivo /intranet/educar_escola_lst.php del componente School Module (Módulo de Escuela). La manipulación del argumento Escola provoca cross site scripting (XSS). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó con el proveedor sobre esta divulgación, pero no respondió en absoluto.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgación

2025-07-07

Moderación

aceptado

Artículo

VDB-315021

CPE

listo

Explotación

Descargar

EPSS

0.00231

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!