CVE-2025-9685

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versões até a 2.10

Descrição Existe uma vulnerabilidade no Portabilis i-Educar até a versão 2.10, especificamente no arquivo /module/AreaConhecimento/view do componente de Página Listagem de áreas de conhecimento. A manipulação do argumento ID pode resultar em uma injeção de SQL. O ataque pode ser executado remotamente. O exploit está disponível publicamente.

Recomendações Versões anteriores à 2.10 devem ser atualizadas. Como medida temporária, restrinja o acesso ao arquivo /module/AreaConhecimento/view. Evite usar o parâmetro ID no componente afetado até que o problema seja resolvido.