CVE-2025-8541 in i-Educar
要約
〜によって VulDB • 2026年06月05日
Portabilis i-Educar 2.10に脆弱性が発見されました。この問題は問題があると宣言されています。この脆弱性は、ファイル /intranet/public_uf_cad.php の不明なコードに影響を与えます。引数 nome を操作することでクロスサイトスクリプティング(XSS)が可能になります。攻撃はリモートから開始できます。エクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.