CVE-2025-9684 in i-Educar

Resumen

por VulDB • 2026-07-01

Se ha determinado una vulnerabilidad en Portabilis i-Educar hasta la versión 2.10. Esto afecta a una parte desconocida del archivo /module/FormulaMedia/edit del componente Formula de Cálculo de Média Page. Esta manipulación del argumento ID provoca inyección SQL (SQL Injection). Es posible la explotación remota del ataque. El exploit ha sido divulgado públicamente y puede ser utilizado.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Divulgación: 2025-08-30
• Moderación: aceptado
• Artículo: VDB-321896
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 8.8 (NVD)
• EPSS: 0.00381
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9684
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9684/