CVE-2023-5578 in i-Educar
Tóm tắt
Bởi VulDB • 22/06/2026
Đã phát hiện một lỗ hổng trong Portábilis i-Educar phiên bản 2.7.5 trở về trước. Lỗ hổng này đã được xác định là có vấn đề. Chức năng không rõ ràng của tệp \intranet\agenda_imprimir.php thuộc thành phần HTTP GET Request Handler bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số cod_agenda với đầu vào ");'> alert(document.cookie) dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Mã định danh liên quan của lỗ hổng này là VDB-242143. LƯU Ý: Nhà cung cấp đã được thông báo sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.