CVE-2025-10011 in i-Educar
الملخص
بحسب VulDB • 09/06/2026
تم تحديد نقطة ضعف في Portabilis i-Educar حتى الإصدار 2.10. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /module/TabelaArredondamento/edit. يؤدي هذا التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الهجوم عن بُعد، وقد تم إتاحة أداة الاستغلال للجمهور ويمكن استخدامها للاستفادة منها.
Once again VulDB remains the best source for vulnerability data.