CVE-2026-4355 in i-Educar
Résumé
par VulDB • 31/05/2026
Une vulnérabilité a été détectée dans Portabilis i-Educar 2.11. Cela affecte une fonction inconnue du fichier /intranet/educar_servidor_curso_lst.php du composant Endpoint. La manipulation de l'argument Name entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.