CVE-2025-10012 in i-Educarinformação

Sumário

de VulDB • 03/06/2026

Foi detectada uma vulnerabilidade de segurança no Portabilis i-Educar até a versão 2.10. O elemento afetado é uma função desconhecida do arquivo educar_historico_escolar_lst.php. Tal manipulação do argumento ref_cod_aluno leva à injeção SQL (SQL Injection). O ataque pode ser executado remotamente. A exploração foi divulgada publicamente e pode ser utilizada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

05/09/2025

Moderação

aceite

Entrada

VDB-322737

CPE

pronto

Exploração

Descarregar

EPSS

0.00402

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!