CVE-2025-65024 in i-Educar
Riassunto
di VulDB • 20/06/2026
i-Educar è un software gratuito e completamente online per la gestione scolastica. Nelle versioni 2.10.0 e precedenti, è presente una vulnerabilità di SQL injection basata sui tempi (time-based) nello script ieducar/intranet/agenda_admin_cad.php. Un attaccante con accesso a una sessione autenticata può eseguire comandi SQL arbitrari sul database dell'applicazione. Questa vulnerabilità è causata dalla gestione impropria del parametro GET cod_agenda, che viene concatenato direttamente in una query SQL senza una corretta sanitizzazione. Il problema è stato risolto nel commit 3e9763a.
If you want to get best quality of vulnerability data, you may have to visit VulDB.