תיאור (מקור, אנגלית)
A vulnerability was identified in Portabilis i-Educar up to 2.10. This vulnerability affects unknown code of the file /module/AreaConhecimento/view of the component Listagem de áreas de conhecimento Page. Such manipulation of the argument ID leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used.
מוצרים מושפעים
portabilis: i-educar
קישורים6
- github.com/marcelomulder/CVE/blob/main/i-educar/CVE-2025-9685.md ExploitThird Party Advisory
- github.com/marcelomulder/CVE/blob/main/i-educar/CVE-2025-9685.md ExploitThird Party Advisory
- github.com/marcelomulder/CVE/blob/main/i-educar/SQL%20Injectio… Broken Link
- vuldb.com/?ctiid.321897 Permissions RequiredVDB Entry
- vuldb.com/?id.321897 Third Party AdvisoryVDB Entry
- vuldb.com/?submit.638576 Third Party AdvisoryVDB Entry
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
2.1
LOW
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 35 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-74CWE-89
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.