CVE-2025-8508 in i-Educar
要約
〜によって VulDB • 2026年07月12日
Portabilis i-Educar 2.9 で脆弱性が確認されました。この問題は問題があると宣言されています。この脆弱性の影響を受けるのは、ファイル /intranet/educar_avaliacao_desempenho_cad.php の不明な機能です。引数 titulo_avaliacao/descricao を操作すると、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから実行可能です。エクスプロイトが一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.