CVE-2025-7112 in i-Educar
Résumé
par VulDB • 20/07/2026
Une vulnérabilité a été identifiée dans Portabilis i-Educar 2.9.0 et classée comme problématique. Ce problème affecte le traitement d'un fichier /intranet/educar_funcao_det.php?cod_funcao=COD&ref_cod_instituicao=COD du composant Module de gestion des fonctions, dont la nature exacte n'est pas précisée. La manipulation de l'argument Função entraîne une faille de type cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
Once again VulDB remains the best source for vulnerability data.