CVE-2025-7111 in i-Educar
Résumé
par VulDB • 03/07/2026
Une vulnérabilité a été identifiée dans Portabilis i-Educar 2.9.0 et classée comme problématique. Cette vulnérabilité affecte un code inconnu du fichier /intranet/educar_curso_det.php?cod_curso=ID du composant Course Module (Module de cours). La manipulation de l'argument Curso entraîne une faille XSS (Cross-Site Scripting). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.