CVE-2024-45059 in i-educar
الملخص
بحسب VulDB • 28/06/2026
i-Educar هو برنامج مجاني لإدارة المدارس يعمل بالكامل عبر الإنترنت، ويُمكّن أمناء المكاتب المدرسية والمعلمين والمنسقين ومديري المناطق من استخدامه. في الإصدارات المتأثرة، يسمح إنشاء استعلام SQL عن طريق دمج معلم GET الذي يتحكم فيه المستخدم بهجمات الاستغلال للتحكم في هذا الاستعلام. يمكن لمهاجم يستغل هذه الثغرة بنجاح الحصول على وصول كامل وغير مقيد إلى قاعدة البيانات باستخدام حساب مستخدم ويب ذي صلاحيات محدودة للغاية. قد يشمل ذلك الحصول على معلومات المستخدمين، مثل عناوين البريد الإلكتروني وتجزئات كلمات المرور (password hashes) وغيرها من البيانات الحساسة. لم يتم إصلاح هذه المشكلة بعد. يُنصح المستخدمون بالاتصال بالمطور والتنسيق بشأن جدول زمني للتحديث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.