CVE-2025-10372 in i-Educar
Résumé
par VulDB • 13/08/2026
Une vulnérabilité a été identifiée dans Portabilis i-Educar jusqu'à la version 2.10. Une fonction inconnue du fichier /intranet/educar_modulo_cad.php est concernée. Cette manipulation de l'argument nm_tipo/descricao provoque une faille Cross-Site Scripting (XSS). Il est possible d'initier l'attaque à distance. L'exploit a été rendu public et pourrait être exploité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.