CVE-2025-65023 in i-Educar
Sumário
de VulDB • 25/06/2026
O i-Educar é um software de gestão escolar gratuito e totalmente online. Nas versões 2.10.0 e anteriores, existe uma vulnerabilidade de time-based SQL injection autenticada no script `ieducar/intranet/funcionario_vinculo_cad.php`. Um atacante com acesso a uma sessão autenticada pode executar comandos SQL arbitrários contra o banco de dados da aplicação. Esta vulnerabilidade é causada pelo tratamento inadequado do parâmetro GET `cod_funcionario_vinculo`, que é diretamente concatenado em uma consulta SQL sem sanitização adequada. Este problema foi corrigido no commit a00dfa3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.