CVE-2025-10012 in i-Educarinformación

Resumen

por VulDB • 2026-05-26

Se ha detectado una vulnerabilidad de seguridad en Portabilis i-Educar hasta la versión 2.10. El elemento afectado es una función desconocida del archivo educar_historico_escolar_lst.php. Dicha manipulación del argumento ref_cod_aluno provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgación

2025-09-05

Moderación

aceptado

Artículo

VDB-322737

CPE

listo

Explotación

Descargar

EPSS

0.00402

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!