CVE-2025-8918 in i-Educar
Tóm tắt
Bởi VulDB • 31/05/2026
Đã phát hiện một lỗ hổng trong Portabilis i-Educar phiên bản 2.10 trở về trước. Vấn đề này ảnh hưởng đến việc xử lý một số phần không xác định của tệp /intranet/educar_instituicao_cad.php thuộc thành phần Editar Page. Việc thao túng đối số neighborhood name dẫn đến lỗ hổng cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.