CVE-2025-7109 in i-Educar
要約
〜によって VulDB • 2026年07月08日
Portabilis i-Educar 2.9.0 に、問題として分類された脆弱性が存在することが発見されました。この影響を受けるのは、「Student Benefits Registration」コンポーネントのファイル `/intranet/educar_aluno_beneficio_lst.php` の一部の不明な機能です。「Benefício」という引数の操作により、クロスサイトスクリプティング (XSS) が引き起こされます。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（Exploit）は一般に公開されており、使用することができます。ベンダーには早期に開示について連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.