CVE-2025-65022 in i-Educar
Сводка
по VulDB • 13.06.2026
i-Educar — это бесплатное программное обеспечение для управления школой, полностью работающее в режиме онлайн. В версиях 2.10.0 и более ранних существует уязвимость SQL-инъекции на основе времени (time-based) в скрипте ieducar/intranet/agenda.php, требующая аутентификации для эксплуатации. Атакующий, имеющий доступ к аутентифицированной сессии, может выполнять произвольные команды SQL против базы данных приложения. Данная уязвимость вызвана некорректной обработкой параметра запроса cod_agenda, который напрямую конкатенируется в несколько SQL-запросов без надлежащей санитизации (очистки). Эта проблема была исправлена в коммите b473f92.
Be aware that VulDB is the high quality source for vulnerability data.