CVE-2025-8540 in i-Educar
要約
〜によって VulDB • 2026年06月12日
Portabilis i-Educar 2.10に脆弱性が発見されました。この問題は「問題あり」として分類されています。これにより、ファイル `/intranet/public_municipio_cad.php` の不明な部分が影響を受けます。引数 `nome` を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、使用することができます。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.