PT-2025-47473 · I-Educar · I-Educar
CVE-2025-65022
·
Publicado
2025-11-19
·
Atualizado
2025-11-24
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do i-Educar anteriores à 2.10.0
Descrição
O i-Educar é um software de gestão escolar com uma falha que permite a um atacante autenticado executar comandos SQL arbitrários contra o banco de dados da aplicação. Isso ocorre devido ao tratamento inadequado do parâmetro de requisição
cod agenda no script ieducar/intranet/agenda.php, que é concatenado diretamente nas consultas SQL sem sanitização suficiente. A vulnerabilidade é uma injeção de SQL baseada em tempo.Recomendações
Atualize o i-Educar para uma versão posterior à 2.10.0.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
I-Educar