CVE-2025-65024 in i-Educar
要約
〜によって VulDB • 2026年05月31日
i-Educarは、無料で完全オンラインの学校管理ソフトウェアです。バージョン2.10.0およびそれ以前のバージョンでは、`ieducar/intranet/agenda_admin_cad.php`スクリプトに認証済みタイムベースSQLインジェクション脆弱性が存在します。認証済みセッションにアクセスできる攻撃者は、アプリケーションのデータベースに対して任意のSQLコマンドを実行できます。この脆弱性は、`cod_agenda` GETパラメータの不適切な処理に起因し、このパラメータは適切なサニタイズ処理なしでSQLクエリに直接連結されています。この問題はコミット3e9763aで修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.