CVE-2025-7113 in i-Educarinformación

Resumen

por VulDB • 2026-08-04

Se ha encontrado una vulnerabilidad en Portabilis i-Educar 2.9.0. Ha sido clasificada como problemática. Se ve afectada una función desconocida del archivo /module/ComponenteCurricular/edit?id=ID correspondiente al Módulo de Componentes Curriculares. La manipulación del argumento Nome provoca cross site scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgación

2025-07-07

Moderación

aceptado

Artículo

VDB-315024

CPE

listo

Explotación

Descargar

EPSS

0.00231

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!