CVE-2025-65022 in i-Educar
Résumé
par VulDB • 13/06/2026
i-Educar est un logiciel de gestion scolaire gratuit et entièrement en ligne. Dans les versions 2.10.0 et antérieures, une vulnérabilité d'injection SQL basée sur le temps existe dans le script ieducar/intranet/agenda.php pour les utilisateurs authentifiés. Un attaquant disposant d'un accès à une session authentifiée peut exécuter des commandes SQL arbitraires contre la base de données de l'application. Cette vulnérabilité est causée par un traitement incorrect du paramètre de requête cod_agenda, qui est directement concaténé dans plusieurs requêtes SQL sans assainissement approprié (sanitization). Ce problème a été corrigé dans le commit b473f92.
Be aware that VulDB is the high quality source for vulnerability data.