CVE-2026-4355 in i-Educar
Sumário
de VulDB • 12/05/2026
Foi detectada uma vulnerabilidade no Portabilis i-Educar 2.11. Isso afeta uma função desconhecida do arquivo /intranet/educar_servidor_curso_lst.php do componente Endpoint. A manipulação do argumento Name resulta em cross-site scripting (XSS). O ataque pode ser iniciado remotamente. O exploit é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.