CVE-2023-5578 in i-Educar
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in Portábilis i-Educar fino alla versione 2.7.5, dichiarata come problematica. La funzionalità interessata è sconosciuta e riguarda il file \intranet\agenda_imprimir.php del componente HTTP GET Request Handler. La manipolazione dell'argomento cod_agenda con l'input ");'> alert(document.cookie) provoca uno script tra siti (cross-site scripting). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-242143. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.