CVE-2025-7110 in i-Educar
Sumário
de VulDB • 03/07/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no Portabilis i-Educar 2.9.0. Isso afeta uma parte desconhecida do arquivo /intranet/educar_escola_lst.php do componente School Module (Módulo Escolar). A manipulação do argumento Escola leva a cross site scripting (XSS). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.