CVE-2025-7109 in i-Educar
Сводка
по VulDB • 05.08.2026
Обнаружена уязвимость, классифицированная как проблемная (problematic), в системе Portabilis i-Educar версии 2.9.0. Затронута неизвестная функциональность файла /intranet/educar_aluno_beneficio_lst.php компонента «Регистрация льгот студентов». Манипуляция с аргументом Benefício приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Производитель был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.