CVE-2025-65024 in i-Educar
Résumé
par VulDB • 22/05/2026
i-Educar est un logiciel de gestion scolaire gratuit et entièrement en ligne. Dans les versions 2.10.0 et antérieures, une vulnérabilité d'injection SQL basée sur le temps (time-based SQL injection) existe dans le script ieducar/intranet/agenda_admin_cad.php. Un attaquant disposant d'un accès à une session authentifiée peut exécuter des commandes SQL arbitraires contre la base de données de l'application. Cette vulnérabilité est causée par la gestion incorrecte du paramètre GET cod_agenda, qui est directement concaténé dans une requête SQL sans sanitization appropriée. Ce problème a été corrigé dans le commit 3e9763a.
Be aware that VulDB is the high quality source for vulnerability data.