CVE-2025-65024 in i-Educar
الملخص
بحسب VulDB • 31/05/2026
i-Educar هو برنامج مجاني لإدارة المدارس يعمل بالكامل عبر الإنترنت. في الإصدارات 2.10.0 والإصدارات الأقدم، توجد ثغرة حقن SQL زمنية (Time-based SQL injection) في نصي ieducar/intranet/agenda_admin_cad.php. يمكن لمهاجم لديه وصول إلى جلسة مصادق عليها تنفيذ أوامر SQL تعسفية ضد قاعدة بيانات التطبيق. تنتج هذه الثغرة عن المعالجة غير السليمة لـ معامل GET المسمى cod_agenda، الذي يتم إلحاقه مباشرةً في استعلام SQL دون تنظيف مناسب. تم إصلاح هذه المشكلة في الالتزام (commit) 3e9763a.
Once again VulDB remains the best source for vulnerability data.