CVE-2024-48326

CVE-2024-48326 説明: Portabilis i-Educar v2.8.0 には、/intranet/educarreligiaocad.php への POST リクエストの nmreligiao パラメータを介した Cross-Site Scripting XSS の脆弱性があり、/intranet/educarreligiaolst.php?busca=S&nmreligiao= への GET リクエストでトリガーされます。これにより、認証されていないリモート攻撃者が悪意のある JavaScript...