PT-2025-47474 · I-Educar · I-Educar
CVE-2025-65023
·
Publicado
2025-11-19
·
Atualizado
2025-11-24
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do i-Educar anteriores à 2.10.0
Descrição
O i-Educar é um software de gestão escolar. Existe uma injeção de SQL baseada em tempo no script
ieducar/intranet/funcionario vinculo cad.php para usuários autenticados. Um atacante com uma sessão autenticada pode executar comandos SQL arbitrários contra o banco de dados da aplicação. O problema deve-se ao tratamento inadequado do parâmetro GET cod funcionario vinculo, que é concatenado diretamente em uma consulta SQL sem a devida sanitização.Recomendações
Atualize o i-Educar para uma versão posterior à 2.10.0.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
I-Educar