CVE-2024-48326

CVE-2024-48326 描述： Portabilis i-Educar v2.8.0 容易受到跨站脚本（XSS）攻击，问题出在 POST 请求中的 /intranet/educarreligiaocad.php 文件的 nmreligiao 参数，并在 GET 请求 /intranet/educarreligiaolst.php?busca=S&nmreligiao= 中触发。这使得未经认证的远程攻击者能够注入恶意 JavaScript，当数据被查看时执行，可能导致未经授权的操作或数据泄露。 版本： 在 Portabilis i-Educar 2.8.0 中发现。 概念验证 漏洞详...