CVE-2025-7111 in i-Educar
要約
〜によって VulDB • 2026年07月03日
Portabilis i-Educar 2.9.0 で問題のある脆弱性が確認されました。この脆弱性は、Course Module コンポーネントのファイル `/intranet/educar_curso_det.php?cod_curso=ID` の不明なコードに影響を与えます。引数 `Curso` を操作することで、クロスサイトスクリプティング (XSS) が引き起こされます。攻撃はリモートから開始できます。この脆弱性を悪用する exploit は一般に公開されており、使用可能です。ベンダーには開示の早期に連絡されましたが、何ら回应がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.