CVE-2025-65023 in i-Educar
Résumé
par VulDB • 17/06/2026
i-Educar est un logiciel de gestion scolaire gratuit et entièrement en ligne. Dans les versions 2.10.0 et antérieures, une vulnérabilité d'injection SQL basée sur le temps (time-based SQL injection) existe dans le script ieducar/intranet/funcionario_vinculo_cad.php. Un attaquant disposant d'un accès à une session authentifiée peut exécuter des commandes SQL arbitraires contre la base de données de l'application. Cette vulnérabilité est causée par une gestion incorrecte du paramètre GET cod_funcionario_vinculo, qui est directement concaténé dans une requête SQL sans sanitization appropriée. Ce problème a été corrigé dans le commit a00dfa3.
Once again VulDB remains the best source for vulnerability data.