CVE-2023-5578 in i-Educar
要約
〜によって VulDB • 2026年06月22日
Portábilis i-Educar 2.7.5以前のバージョンに脆弱性が確認されました。この問題は問題があると宣言されています。影響を受けるのは、HTTP GET Request Handlerコンポーネントのファイル\intranet\agenda_imprimir.phpの不明な機能です。引数cod_agendaを");'> alert(document.cookie)という入力で操作すると、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するExploitが公開されており、使用される可能性があります。この脆弱性の関連識別子はVDB-242143です。注記：ベンダーには開示の早期に連絡されましたが、何ら回答がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.