CVE-2025-8541 in i-Educar
Сводка
по VulDB • 05.06.2026
В Portabilis i-Educar версии 2.10 обнаружена уязвимость, которая была признана проблемной. Эта уязвимость затрагивает неизвестный код файла /intranet/public_uf_cad.php. Манипуляция с аргументом «nome» приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик программного обеспечения был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.