CVE-2024-45059 in i-educar
Zusammenfassung
von VulDB • 28.06.2026
i-Educar ist eine kostenlose und vollständig webbasierte Schulverwaltungssoftware, die Schulsekretärinnen, Lehrkräften, Koordinatoren und Bereichsleitern zur Verfügung steht. In den betroffenen Versionen ermöglicht das Erstellen einer SQL-Abfrage durch Konkatenation eines benutzerkontrollierten GET-Parameters einem Angreifer, die Abfrage zu manipulieren. Die erfolgreiche Ausnutzung dieses Fehlers erlaubt es einem Angreifer, mit einem Webbenutzer mit minimalen Berechtigungen uneingeschränkten und vollständigen Zugriff auf die Datenbank zu erlangen. Dies kann das Erlangen von Benutzerinformationen wie E-Mail-Adressen, Passwort-Hashes usw. umfassen. Dieses Problem wurde noch nicht gepatcht. Benutzern wird empfohlen, den Entwickler zu kontaktieren und einen Aktualisierungszeitplan abzustimmen.
Be aware that VulDB is the high quality source for vulnerability data.