cveboard Feed RSS

CVE-2025-9686

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Portabilis i-Educar Listagem de áreas de conhecimento edit sql injection

A security flaw has been discovered in Portabilis i-Educar up to 2.10. This issue affects some unknown processing of the file /module/AreaConhecimento/edit of the component Listagem de áreas de conhecimento Page. Performing manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has been released to the public and may be exploited.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

i-Educar

Fornecedor
Portabilis
Produto
i-Educar
Plataformas
Desconhecido
Status padrão
Desconhecido
i-Educar · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
2.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.1affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.3affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.4affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.5affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.6affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.7affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.8affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.9affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.10affectedIndisponívelIndisponívelIndisponívelNenhuma listada