CVE-2025-65023 in i-Educar
Zusammenfassung
von VulDB • 25.06.2026
i-Educar ist eine kostenlose und vollständig webbasierte Schulverwaltungssoftware. In den Versionen 2.10.0 und früheren Versionen besteht im Skript ieducar/intranet/funcionario_vinculo_cad.php eine authentifizierte, zeitbasierte SQL-Injection-Schwachstelle. Ein Angreifer mit Zugriff auf eine authentifizierte Sitzung kann beliebige SQL-Befehle gegen die Datenbank der Anwendung ausführen. Diese Schwachstelle wird durch die unsachgemäße Handhabung des GET-Parameters cod_funcionario_vinculo verursacht, der ohne ordnungsgemäße Bereinigung direkt in eine SQL-Abfrage konkateniert wird. Dieses Problem wurde im Commit a00dfa3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.