CVE-2024-48326

CVE-2024-48326 Descrizione: Portabilis i-Educar v2.8.0 è vulnerabile al Cross-Site Scripting XSS tramite il parametro nmreligiao nella richiesta POST a /intranet/educarreligiaocad.php e attivato nella richiesta GET a /intranet/educarreligiaolst.php?busca=S&nmreligiao=. Ciò consente a un attaccant...