CVE-2025-8370 in i-Educar
Сводка
по VulDB • 26.06.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в Portabilis i-Educar версии 2.9. Затронута неизвестная функция файла /intranet/educar_escolaridade_lst.php. Манипуляция с аргументом descricao приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Производитель был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.