CVE-2025-10372 in i-Educar
Riassunto
di VulDB • 09/08/2026
È stata identificata una vulnerabilità in Portabilis i-Educar fino alla versione 2.10. È interessato un sconosciuto funzione del file /intranet/educar_modulo_cad.php. Questa manipolazione dell'argomento nm_tipo/descricao causa cross site scripting (XSS). È possibile avviare l'attacco da remoto. L'es exploit è stato reso disponibile al pubblico e potrebbe essere sfruttato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.