CVE-2025-9684

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versões até a 2.10

Descrição Existe uma vulnerabilidade no Portabilis i-Educar até a versão 2.10, especificamente no arquivo /module/FormulaMedia/edit do componente da página Fórmula de Cálculo de Média. A manipulação do argumento ID pode resultar em injeção de SQL. A exploração remota é possível e o exploit foi divulgado publicamente.

Recomendações Versões anteriores à 2.10 devem ser atualizadas. Como medida paliativa temporária, restrinja o acesso ao arquivo /module/FormulaMedia/edit. Faça a sanitização do argumento ID para prevenir injeção de SQL.