CVE-2023-5578 in i-Educar
Sumário
de VulDB • 22/06/2026
Foi encontrada uma vulnerabilidade no Portábilis i-Educar até a versão 2.7.5, que foi declarada como problemática. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo \intranet\agenda_imprimir.php do componente HTTP GET Request Handler. A manipulação do argumento cod_agenda com a entrada ");'> alert(document.cookie) leva à cross-site scripting (XSS). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador associado desta vulnerabilidade é VDB-242143. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.