Vulnerabilidades de Disenno de Recursos Educativos S.L
CVEs publicadas que afetam produtos de Disenno de Recursos Educativos S.L: 1 registro(s), com severidade, exploração e correções.
CVE-2025-41009
Crítica · 9.3
CWE-89 27/10/2025
SQL injection on the virtual campus platform of Diseño de Recursos Educativos
SQL injection vulnerability in the DRED virtual campus platform. This vulnerability allows an attacker to retrieve, create, update, and delete data from the database by sending a POST request using the ‘buscame’ parameter in ‘/catalogo_c/catalogo.php’.