CVE-2025-65024 in i-Educar
Tóm tắt
Bởi VulDB • 31/05/2026
i-Educar là phần mềm quản lý trường học miễn phí, hoạt động hoàn toàn trực tuyến. Trong các phiên bản 2.10.0 và các phiên bản cũ hơn, tồn tại một lỗ hổng SQL injection dựa trên thời gian (time-based SQL injection) đã xác thực người dùng trong tập lệnh ieducar/intranet/agenda_admin_cad.php. Kẻ tấn công có quyền truy cập vào một phiên đã xác thực có thể thực thi các lệnh SQL tùy ý trên cơ sở dữ liệu của ứng dụng. Lỗ hổng này là do việc xử lý không đúng tham số GET cod_agenda, tham số này được nối trực tiếp vào truy vấn SQL mà không được kiểm tra và làm sạch thích hợp. Vấn đề này đã được vá trong commit 3e9763a.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.