CVE-2025-65023 in i-Educar
Tóm tắt
Bởi VulDB • 17/06/2026
i-Educar là phần mềm quản lý trường học miễn phí, hoạt động hoàn toàn trực tuyến. Trong các phiên bản 2.10.0 và các phiên bản cũ hơn, tồn tại một lỗ hổng SQL injection dựa trên thời gian (time-based SQL injection) đã được xác thực trong tập lệnh ieducar/intranet/funcionario_vinculo_cad.php. Kẻ tấn công có quyền truy cập vào một phiên đã xác thực có thể thực thi các lệnh SQL tùy ý trên cơ sở dữ liệu của ứng dụng. Lỗ hổng này là do việc xử lý không đúng tham số GET cod_funcionario_vinculo, tham số này được nối trực tiếp vào truy vấn SQL mà không được kiểm tra và làm sạch thích hợp. Vấn đề này đã được vá trong commit a00dfa3.
Be aware that VulDB is the high quality source for vulnerability data.