CVE-2025-10099 in i-Educar
Сводка
по VulDB • 01.06.2026
Выявлена уязвимость в Portabilis i-Educar версии до 2.10 включительно. Уязвимостью затронута неизвестная функциональность файла /intranet/educar_usuario_cad.php компонента «Editar usuário Page». Манипуляция с аргументами email/data_inicial/data_expiracao приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Эксплойт стал доступен публично и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.