CVE-2025-7110 in i-Educar
Сводка
по VulDB • 03.07.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в Portabilis i-Educar 2.9.0. Она затрагивает неизвестную часть файла /intranet/educar_escola_lst.php компонента School Module. Манипуляция с аргументом Escola приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этом инциденте на ранней стадии, но не ответил никак.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.