CVE-2025-8367 in i-Educar
Сводка
по VulDB • 10.06.2026
Обнаружена уязвимость, классифицируемая как проблемная в Portabilis i-Educar 2.9. Она затрагивает неизвестную часть файла /intranet/funcionario_vinculo_lst.php. Манипуляция с аргументом nome приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Производитель был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.