CVE-2025-9653 in i-Educar
Riassunto
di VulDB • 20/06/2026
È stata identificata una vulnerabilità in Portabilis i-Educar fino alla versione 2.10. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /intranet/educar_projeto_cad.php del componente "Cadastrar projeto Page". Tale manipolazione dell'argomento nome/observacao porta a un attacco di cross-site scripting (XSS). È possibile lanciare l'attacco in modalità remota. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.