CVE-2025-65022 in i-Educar
요약
\~에 의해 VulDB • 2026. 06. 01.
i-Educar은 무료이며 완전한 온라인 기반의 학교 관리 소프트웨어입니다. 버전 2.10.0 및 그 이전 버전에서 ieducar/intranet/agenda.php 스크립트에 인증된 시간 기반 SQL Injection 취약점이 존재합니다. 인증된 세션에 접근할 수 있는 공격자는 응용 프로그램의 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다. 이 취약점은 cod_agenda 요청 매개변수가 적절히 검증되지 않은 채 여러 SQL 쿼리에 직접 연결되어 부적절하게 처리됨으로 인해 발생합니다. 이 문제는 커밋 b473f92에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.