CVE-2024-45058 in i-educar
Resumen
por MITRE • 2024-08-29
i-Educar es un software de gestión escolar totalmente online y gratuito que permite a las secretarias, profesores, coordinadores y jefes de área de la escuela gestionar sus cuentas de usuario. Un atacante con privilegios mínimos de visualización en la sección de configuración es capaz de cambiar su tipo de usuario a Administrador (u otro tipo con superpermisos). Cualquier usuario es capaz de convertirse en administrador, lo que puede derivar en robo de cuentas, cambio de tareas administrativas, etc. El fallo se produce en el archivo ubicado en ieducar/intranet/educar_usuario_cad.php en la línea 446 , que no realiza comprobaciones sobre el nivel de permisos actual del usuario para realizar cambios. Este problema aún no ha sido parcheado. Se recomienda a los usuarios ponerse en contacto con el desarrollador y coordinar un calendario de actualizaciones.
If you want to get best quality of vulnerability data, you may have to visit VulDB.