CVE-2025-65022 in i-Educar
要約
〜によって VulDB • 2026年06月13日
i-Educarは、無料で完全オンラインの学校管理ソフトウェアです。バージョン2.10.0およびそれ以前のバージョンでは、`ieducar/intranet/agenda.php`スクリプトに認証済みタイムベースSQLインジェクション脆弱性が存在します。認証済みのセッションへのアクセス権を持つ攻撃者は、アプリケーションのデータベースに対して任意のSQLコマンドを実行できます。この脆弱性は、`cod_agenda`リクエストパラメータが適切にサニタイズされずに複数のSQLクエリに直接連結されるという不適切な処理に起因します。この問題はコミットb473f92で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.