Description
A weakness has been identified in Portabilis i-Educar up to 2.10. This affects an unknown function of the file /intranet/educar_funcao_cad.php of the component Editar Função Page. This manipulation of the argument abreviatura/tipoacao causes cross site scripting. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be exploited.
Eine Schwachstelle wurde in Portabilis i-Educar bis 2.10 gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei /intranet/educar_funcao_cad.php der Komponente Editar Função Page. Durch Manipulation des Arguments abreviatura/tipoacao mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Problem types
Product status
2.1
2.2
2.3
2.4
2.5
2.6
2.7
2.8
2.9
2.10
Timeline
| 2025-09-17: | Advisory disclosed |
| 2025-09-17: | VulDB entry created |
| 2025-09-17: | VulDB entry last update |
Credits
marceloQz (VulDB User)
References
vuldb.com/?id.324608 (VDB-324608 | Portabilis i-Educar Editar Função educar_funcao_cad.php cross site scripting)
vuldb.com/?ctiid.324608 (VDB-324608 | CTI Indicators (IOB, IOC, TTP, IOA))
vuldb.com/?submit.648837 (Submit #648837 | Portabilis i-educar 2.10 Cross Site Scripting (XSS) Stored)
github.com/...d.php` parameters `abreviatura`, `tipoacao`.md
