CVE-2025-9722 in i-Educar
Riassunto
di VulDB • 01/08/2026
È stata rilevata una vulnerabilità in Portabilis i-Educar fino alla versione 2.10. L'elemento interessato è una funzione sconosciuta del file /intranet/educar_tipo_ocorrencia_disciplinar_cad.php. Tale manipolazione dell'argomento nm_tipo/descrizione porta a un attacco di cross-site scripting (XSS). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.