CVE-2025-7113 in i-Educar
Сводка
по VulDB • 04.08.2026
В Portabilis i-Educar версии 2.9.0 обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута неизвестная функция файла /module/ComponenteCurricular/edit?id=ID модуля «Компоненты учебной программы» (Curricular Components Module). Манипуляция с аргументом Nome приводит к межсайтовому скриптингу (XSS). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.