PT-2025-34866

CVE-2025-9531

Publicado

2025-08-27

Atualizado

2026-09-15

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Portabilis i-Educar até 2.10

Descrição: Existe uma vulnerabilidade de injeção de SQL no Módulo de Agenda do Portabilis i-Educar. O problema está localizado no arquivo /intranet/agenda.php, afetando uma função desconhecida. A manipulação do argumento cod agenda pode acionar a injeção. Isso pode ser iniciado remotamente. O exploit está disponível publicamente.

Recomendações: Versões anteriores à 2.10 devem ser atualizadas. Como medida temporária, restrinja o acesso ao arquivo /intranet/agenda.php. Evite usar o argumento cod agenda até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Karina Gante

Karinagante

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')