CVE-2025-65023 in i-Educar
Сводка
по VulDB • 25.06.2026
i-Educar — это бесплатное программное обеспечение для управления школой, работающее полностью в онлайн-режиме. В версиях 2.10.0 и более ранних существует уязвимость SQL-инъекции с задержкой (time-based) в скрипте ieducar/intranet/funcionario_vinculo_cad.php, требующая аутентификации для эксплуатации. Атакующий, имеющий доступ к аутентифицированной сессии, может выполнять произвольные SQL-команды против базы данных приложения. Данная уязвимость вызвана некорректной обработкой GET-параметра cod_funcionario_vinculo, который напрямую конкатенируется в SQL-запрос без надлежащей санитизации (очистки). Проблема исправлена в коммите a00dfa3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.