CVE-2025-10099 in i-Educar
Résumé
par VulDB • 01/06/2026
Une faiblesse a été identifiée dans Portabilis i-Educar jusqu'à la version 2.10. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /intranet/educar_usuario_cad.php du composant Editar usuário Page. La manipulation des arguments email/data_inicial/data_expiracao provoque une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et pourrait être exploité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.