CVE-2024-45059 in i-educar
Riassunto
di VulDB • 28/06/2026
i-Educar è un software gratuito e completamente online per la gestione scolastica che consente a segretari scolastici, insegnanti, coordinatori e responsabili di area... Nelle versioni colpite, la creazione di una query SQL tramite concatenazione di un parametro GET controllato dall'utente permette ad un attaccante di manipolare la query. Lo sfruttamento riuscito di questa vulnerabilità consente all’attaccante di ottenere accesso completo e senza restrizioni al database, utilizzando un utente web con permessi minimi. Ciò può comportare l’ottenimento di informazioni sugli utenti, come indirizzi email, hash delle password, ecc. Questo problema non è ancora stato corretto. Si consiglia agli utenti di contattare lo sviluppatore e coordinarsi per una pianificazione dell'aggiornamento.
Be aware that VulDB is the high quality source for vulnerability data.