CVE-2024-45058 in i-educar
要約
〜によって VulDB • 2026年07月31日
i-Educarは、学校事務員、教師、コーディネーター、および地域マネージャーが利用可能な無料の完全オンライン型学校管理ソフトウェアです。設定セクションで最小限の閲覧権限のみを持つ攻撃者は、自身のユーザータイプを管理者（またはスーパーパーミッションを持つ他のタイプ）に変更することができます。任意のユーザーが管理者になることが可能であり、これによりアカウントの盗難や管理タスクの変更などが引き起こされる可能性があります。この脆弱性は、`ieducar/intranet/educar_usuario_cad.php`ファイル内の446行目に存在し、変更を行う際に現在の権限レベルをチェックしていないことに起因します。本問題はまだパッチ適用されていません。ユーザーには開発者に連絡し、アップデートスケジュールを調整することが推奨されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.