CVE-2025-9608

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versões até 2.10

Descrição Existe uma vulnerabilidade no Portabilis i-Educar até a versão 2.10, especificamente no arquivo /module/FormulaMedia/view do componente de Página de Fórmula de Cálculo de Média. A manipulação do argumento ID pode resultar em injeção de SQL. A exploração remota é possível e o exploit foi divulgado publicamente.

Recomendações As versões anteriores à 2.10 devem ser atualizadas. Como solução temporária, restrinja o acesso ao arquivo /module/FormulaMedia/view para minimizar o risco de exploração. Faça a sanitização do parâmetro ID antes de utilizá-lo em qualquer consulta ao banco de dados.