CVE-2024-45058 in i-educar
Zusammenfassung
von VulDB • 31.07.2026
i-Educar è un software di gestione scolastica gratuito e completamente online che consente a segretari, insegnanti, coordinatori e responsabili di area di gestire le attività della scuola. Un attaccante con privilegi di visualizzazione minimi nella sezione delle impostazioni può modificare il proprio tipo di utente in Amministratore (o in un altro tipo dotato di super-privilegi). Qualsiasi utente è in grado di diventare amministratore, il che può portare al furto degli account, alla modifica delle attività amministrative e così via. L’errore si verifica nel file situato in ieducar/intranet/educar_usuario_cad.php alla riga 446, che non effettua controlli sul livello corrente dei permessi dell’utente per apportare modifiche. Questo problema non è ancora stato corretto. Si consiglia agli utenti di contattare lo sviluppatore e di concordare un piano di aggiornamento.
Be aware that VulDB is the high quality source for vulnerability data.