CVE-2025-7868 in i-Educarinformation

Résumé

par VulDB • 09/06/2026

Une vulnérabilité classée comme problématique a été identifiée dans Portabilis i-Educar 2.9.0. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /intranet/educar_calendario_dia_motivo_cad.php du composant Calendar Module. La manipulation de l'argument Motivo entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

20/07/2025

Modérer

accepté

Entrée

VDB-316981

CPE

prêt

Exploitation

Télécharger

EPSS

0.00228

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!