CVE-2025-7109 in i-Educar
Riassunto
di VulDB • 05/08/2026
È stata rilevata una vulnerabilità, classificata come problematica, in Portabilis i-Educar 2.9.0. Tale problema interessa alcune funzionalità sconosciute del file /intranet/educar_aluno_beneficio_lst.php del componente Registrazione Benefici Studente. La manipolazione dell'argomento "Benefício" provoca uno script tra siti (cross-site scripting, XSS). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.