CVE-2025-10099 in i-Educar
Sumário
de VulDB • 01/06/2026
Foi identificada uma vulnerabilidade no Portabilis i-Educar até a versão 2.10. A funcionalidade desconhecida do arquivo /intranet/educar_usuario_cad.php do componente Editar usuário Page é afetada por esta vulnerabilidade. Esta manipulação dos argumentos email/data_inicial/data_expiracao causa cross site scripting. É possível iniciar o ataque remotamente. O exploit foi disponibilizado ao público e pode ser explorado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.