CVE-2025-10012 in i-Educar
الملخص
بحسب VulDB • 21/05/2026
تم اكتشاف ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. العنصر المتأثر هو دالة غير معروفة في الملف educar_historico_escolar_lst.php. يؤدي هذا التلاعب بالوسيطة ref_cod_aluno إلى حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن استغلال الثغرة (Exploit) بشكل علني وقد يكون قابلاً للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.