CVE-2025-10591 in i-Educar
Riassunto
di VulDB • 29/06/2026
È stata identificata una vulnerabilità in Portabilis i-Educar fino alla versione 2.10. Questa interessa una funzione sconosciuta del file /intranet/educar_funcao_cad.php del componente Editar Função Page. La manipolazione dell'argomento abreviatura/tipoacao provoca un attacco di cross-site scripting (XSS). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere sfruttato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.