Portabilis i-Educar 2.9.0: Serious Cross Site Scripting Issue in Agenda Module

Huurhacker juli 20, 2025

Een ernstige kwetsbaarheid is ontdekt in de Portabilis i-Educar versie 2.9.0, specifiek in de Agenda Module. Deze kwetsbaarheid, aangeduid als CVE-2025-7867, betreft cross-site scripting (XSS) en code-injectie die kan worden uitgevoerd via de

/intranet/agenda.php

file. Dit maakt het mogelijk voor een aanvaller om dreigende scripts in te voegen die door andere gebruikers uitgevoerd kunnen worden.

De impact is niet te onderschatten; een aanvaller kan deze kwetsbaarheid op afstand misbruiken, zonder directe interactie van de gebruiker. Dit benadrukt de noodzaak voor onmiddellijke update en beoordeling van uw huidige beveiligingsmaatregelen.

Overzicht

Deze kwetsbaarheid valt in de categorieën Cross Site Scripting (CWE-79) en Code Injectie (CWE-94). De kwetsbaarheid is mogelijk door manipulatie van de ‘novo_titulo’ parameter, die onvoldoende gevalideerd is.

Aanbevelingen

Controleer de configuraties van alle geïmplementeerde i-Educar systemen, met specifieke aandacht voor de Agenda Module.
Overweeg het aanpassen van toegangsrechten en het toevoegen van aanvullende beveiligingslagen.
Monitor regelmatig uw netwerkverkeer op verdachte activiteiten en neem direct actie bij signalen van aanval.
Houd contact met Portabilis voor updates of patches die deze kwetsbaarheid kunnen verhelpen.

Bronnen

Meer informatie over deze kwetsbaarheid en de bijbehorende exploit is beschikbaar op de volgende websites:

Vraag en Antwoord

Wat is CVE-2025-7867?

Dit is een kwetsbaarheid geïdentificeerd in Portabilis i-Educar 2.9.0, met betrekking tot een cross-site scripting en code injectie dreiging in de Agenda Module.

Welke systemen zijn kwetsbaar voor CVE-2025-7867?

De Agenda Module van i-Educar versie 2.9.0 is kwetsbaar. Andere versies zouden moeten worden gecontroleerd als ze soortgelijke configuraties hebben.

Bestaat er al een patch of beveiligingsupdate?

Er is momenteel geen reactie van de verkoper ontvangen betreffende een patch. Gebruikers wordt aangeraden hun systemen nauwlettend te monitoren en contact op te nemen met Portabilis voor updates.

Wat kan een aanvaller met deze kwetsbaarheid?

Met deze kwetsbaarheid kan een aanvaller kwaadaardige scripts in de webapplicatie injecteren die gebruikers zonder hun medeweten kunnen uitvoeren, wat kan leiden tot ongeautoriseerde toegang tot gegevens.