תיאור (מקור, אנגלית)
A vulnerability was detected in Portabilis i-Educar up to 2.10. Affected by this vulnerability is an unknown functionality of the file /intranet/agenda_preferencias.php. Performing a manipulation of the argument cod_agenda results in sql injection. The attack may be initiated remotely. The exploit is now public and may be used. Upgrading to version 2.12 addresses this issue. Upgrading the affected component is advised. The vendor confirms: "The reported attack vector was tested against the corrected code, and the previously described SQL Injection behavior could no longer be reproduced."
מוצרים מושפעים
portabilis: i-educar
קישורים9
- github.com/marcelomulder/CVE/blob/main/i-educar/CVE-2025-9606.md ExploitIssue Tracking
- github.com/marcelomulder/CVE/blob/main/i-educar/CVE-2025-9606.md ExploitIssue Tracking
- github.com/marcelomulder/CVE/blob/main/i-educar/SQL%20Injectio… Broken Link
- github.com/portabilis/i-educar/tree/2.12
- vuldb.com/cve/CVE-2025-9606
- vuldb.com/submit/636577
- vuldb.com/vuln/321784
- vuldb.com/vuln/321784/cti
- vuldb.com/?submit.636577 Third Party AdvisoryVDB Entry
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
2.1
LOW
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 29 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-74CWE-89
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.