CVE-2024-48326

CVE-2024-48326 설명: Portabilis i-Educar v2.8.0은 /intranet/educarreligiaocad.php의 POST 요청에 있는 nmreligiao 매개변수와 /intranet/educarreligiaolst.php?busca=S&nmreligiao=의 GET 요청에 의해 트리거되는 크로스 사이트 스크립팅XSS에 취약합니다. 이를 통해 인증되지 않은 원격 공격자가 악성 JavaScript를 주입할 수 있으며, 데이터를 조회할 때 실행되어 승인되지 않은 작업이나 데이터 유출로 이어질 수 있습니...