CVE-2024-45059 in i-educar
要約
〜によって VulDB • 2026年06月16日
i-Educarは、学校事務員、教師、コーディネーター、および地域マネージャーが利用可能な、無料で完全にオンラインの学校管理ソフトウェアです。影響を受けるバージョンでは、ユーザーが制御可能なGETパラメータの連結からSQLクエリを作成することで、攻撃者がクエリを操作できます。この欠陥を成功裏に悪用すると、攻撃者は最小限の権限を持つWebユーザーとして、データベースへの完全かつ制限のないアクセスを取得できます。これには、電子メールやパスワードハッシュなどのユーザー情報の取得が含まれる可能性があります。この問題はまだパッチされていません。ユーザーには、開発者に連絡し、更新スケジュールを調整することが推奨されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.