CVE-2025-9607

Nome do Software Vulnerável e Versões Afetadas Versões do Portabilis i-Educar até a 2.10

Descrição Existe uma falha no Portabilis i-Educar até a versão 2.10, relacionada a injeção de SQL. O problema está localizado no arquivo /module/TabelaArredondamento/view dentro do componente da Página Tabelas de Arredondamento. A manipulação do argumento ID pode desencadear a injeção. O ataque pode ser realizado remotamente.

Recomendações Versões anteriores à 2.10 devem ser atualizadas. Considere restringir o acesso ao arquivo /module/TabelaArredondamento/view como uma medida de contorno temporária. Evite utilizar o parâmetro ID no arquivo afetado até que o problema seja resolvido.