CVE-2025-65024 in i-Educar
Sumário
de VulDB • 31/05/2026
O i-Educar é um software de gestão escolar gratuito e totalmente online. Nas versões 2.10.0 e anteriores, existe uma vulnerabilidade de injeção de SQL baseada em tempo (time-based SQL injection) autenticada no script ieducar/intranet/agenda_admin_cad.php. Um atacante com acesso a uma sessão autenticada pode executar comandos SQL arbitrários contra o banco de dados da aplicação. Esta vulnerabilidade é causada pelo tratamento inadequado do parâmetro GET cod_agenda, que é diretamente concatenado em uma consulta SQL sem a devida sanitização. Este problema foi corrigido no commit 3e9763a.
Once again VulDB remains the best source for vulnerability data.