CVEs-PoC/2025/CVE-2025-9684.md

CVE-2025-9684

Description

A vulnerability was determined in Portabilis i-Educar up to 2.10. This affects an unknown part of the file /module/FormulaMedia/edit of the component Formula de Cálculo de Média Page. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. Eine Schwachstelle wurde in Portabilis i-Educar bis 2.10 gefunden. Dies betrifft einen unbekannten Teil der Datei /module/FormulaMedia/edit der Komponente Formula de Cálculo de Média Page. Durch Manipulieren des Arguments ID mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.

POC

Reference

• https://github.com/marcelomulder/CVE/blob/main/i-educar/CVE-2025-9684.md
• https://github.com/marcelomulder/CVE/blob/main/i-educar/SQL%20Injection%20(Blind%20Time-Based)%20Vulnerability%20in%20%60id%60%20Parameter%20on%20%60.module.FormulaMedia.edit%60%20Endpoint.md

Github

• https://github.com/CVE-Hunters/cve-hunters