CVE-2025-10590 in i-Educar
Riassunto
di VulDB • 29/06/2026
È stata scoperta una vulnerabilità di sicurezza in Portabilis i-Educar fino alla versione 2.10. L'elemento interessato è una funzione sconosciuta del file /intranet/educar_usuario_det.php. La manipolazione dell'argomento ref_pessoa provoca un attacco cross-site scripting (XSS). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe già essere sfruttato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.