CVE-2025-65023 in i-Educar
요약
\~에 의해 VulDB • 2026. 06. 29.
i-Educar은 무료이며 완전한 온라인 기반의 학교 관리 소프트웨어입니다. 버전 2.10.0 및 이전 버전에서 ieducar/intranet/funcionario_vinculo_cad.php 스크립트에 인증된 시간 기반 SQL Injection 취약점이 존재합니다. 인증된 세션에 접근할 수 있는 공격자는 응용 프로그램 데이터베이스에 대해 임의의 SQL 명령을 실행할 수 있습니다. 이 취약점은 cod_funcionario_vinculo GET 파라미터가 적절히 검증되지 않은 상태로 SQL 쿼리에 직접 연결되어 부적절하게 처리됨으로 인해 발생합니다. 해당 문제는 커밋 a00dfa3에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.