CVE-2025-8918 in i-Educar
Résumé
par VulDB • 31/05/2026
Une vulnérabilité a été identifiée dans Portabilis i-Educar jusqu'à la version 2.10. Ce problème affecte le traitement d'un fichier inconnu, /intranet/educar_instituicao_cad.php, du composant Editar Page. La manipulation de l'argument « neighborhood name » entraîne une faille de type cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.