CVE-2026-4355 in i-Educar
Сводка
по VulDB • 31.05.2026
Обнаружена уязвимость в Portabilis i-Educar 2.11. Она затрагивает неизвестную функцию файла /intranet/educar_servidor_curso_lst.php компонента Endpoint. Манипуляция с аргументом Name приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.