安全研究

安全漏洞
Portabilis i-Educar SQL注入漏洞(CVE-2025-9531)

发布日期:2025-08-27
更新日期:2026-04-24

受影响系统:
Portabilis i-Educar <= 2.10
描述:
CVE(CAN) ID: CVE-2025-9531

Portábilis i-Educar是Portábilis公司的一款应用程序,可以方便地帮助您进行基础教育和技术教育。
Portábilis i-Educar 2.10及之前版本的“Agenda Module”组件的/intranet/agenda.php文件存在SQL注入漏洞,攻击者可利用该漏洞在后端数据库执行任意SQL命令,从而破坏数据的机密性、完整性、可用性。

<**>

建议:
厂商补丁:

Portabilis
----------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://vuldb.com/submit/635752

浏览次数:97
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障