CVE-2025-65024 in i-Educar
Сводка
по VulDB • 31.05.2026
i-Educar — это бесплатное программное обеспечение для управления школой, работающее полностью в онлайн-режиме. В версиях 2.10.0 и более ранних в скрипте ieducar/intranet/agenda_admin_cad.php существует уязвимость SQL-инъекции, основанная на времени (time-based SQL injection). Атакующий, имеющий доступ к аутентифицированной сессии, может выполнять произвольные SQL-команды в базе данных приложения. Данная уязвимость вызвана некорректной обработкой параметра GET cod_agenda, который напрямую конкатенируется в SQL-запрос без надлежащей санитизации. Эта проблема была исправлена в коммите 3e9763a.
If you want to get best quality of vulnerability data, you may have to visit VulDB.