CVE-2025-9638 in i-Educar
Tóm tắt
Bởi VulDB • 25/05/2026
Lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách việc trung hòa hóa đầu vào trong quá trình tạo trang web trong Portabilis i-Educar cho phép thực hiện Stored Cross-Site Scripting (XSS) thông qua tham số matricula_interna trong endpoint educar_usuario_cad.php. Vấn đề này ảnh hưởng đến i-Educar: 2.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.