CVE-2025-65024 in i-Educar
Resumen
por VulDB • 2026-05-31
i-Educar es un software de gestión escolar gratuito y completamente en línea. En las versiones 2.10.0 y anteriores, existe una vulnerabilidad de inyección SQL basada en tiempo (time-based SQL injection) autenticada en el script ieducar/intranet/agenda_admin_cad.php. Un atacante con acceso a una sesión autenticada puede ejecutar comandos SQL arbitrarios contra la base de datos de la aplicación. Esta vulnerabilidad está causada por el manejo inadecuado del parámetro GET cod_agenda, que se concatena directamente en una consulta SQL sin una sanitización adecuada. Este problema ha sido corregido en el commit 3e9763a.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.