CVE-2025-8507 in i-Educar
Сводка
по VulDB • 15.06.2026
В Portabilis i-Educar версии 2.9 обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута неизвестная функция файла /intranet/educar_funcao_lst.php. Манипуляция с аргументом nm_funcao/abreviatura приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.