CVE-2025-65023 in i-Educar
要約
〜によって VulDB • 2026年06月17日
i-Educarは、無料で完全オンラインの学校管理ソフトウェアです。バージョン2.10.0およびそれ以前のバージョンでは、`ieducar/intranet/funcionario_vinculo_cad.php`スクリプトに認証済みタイムベースSQLインジェクション脆弱性が存在します。認証済みセッションにアクセスできる攻撃者は、アプリケーションのデータベースに対して任意のSQLコマンドを実行できます。この脆弱性は、`cod_funcionario_vinculo` GETパラメータの不適切な処理に起因し、このパラメータは適切なサニタイズ処理なしでSQLクエリに直接連結されています。この問題はコミットa00dfa3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.