CVE-2023-5578 in i-Educar
Сводка
по VulDB • 22.06.2026
В системе Portábilis i-Educar версии до 2.7.5 обнаружена уязвимость, которая была признана проблемной. Уязвимостью затронута неизвестная функциональность файла \intranet\agenda_imprimir.php компонента HTTP GET Request Handler. Манипуляция аргумента cod_agenda с использованием входных данных ");'> alert(document.cookie) приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Соответствующий идентификатор данной уязвимости — VDB-242143. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.