CVE-2025-10012
Açıklama
Portabilis i-Educar 2.10 ve öncesi sürümlerde bir güvenlik zafiyeti tespit edilmiştir. Etkilenen bileşen, educar_historico_escolar_lst.php dosyasının bilinmeyen bir fonksiyonudur. ref_cod_aluno parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu sorunu çözmek için sürüm 2.12'ye yükseltme yapmak yeterlidir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcı, "bildirilen saldırı vektörü düzeltilmiş kod üzerinde test edilmiş ve daha önce açıklanan SQL Injection davranışı artık yeniden üretilememiştir" şeklinde onaylamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| portabilis i-educar | v ≤ 2.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.