PT-2025-47475 · I-Educar · I-Educar
CVE-2025-65024
·
Publicado
2025-11-19
·
Atualizado
2025-11-24
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do i-Educar anteriores a 2.10.0
Descrição
O i-Educar é um software de gestão escolar com uma falha que permite que um atacante autenticado execute comandos SQL arbitrários contra o banco de dados da aplicação. Isso se deve a uma injeção de SQL baseada em tempo no script
ieducar/intranet/agenda admin cad.php. O problema decorre da manipulação inadequada do parâmetro GET cod agenda, que é incorporado diretamente em uma consulta SQL sem sanitização suficiente.Recomendações
Atualize o i-Educar para uma versão posterior a 2.10.0.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
I-Educar