CVE-2024-45058 in i-educar
요약
\~에 의해 VulDB • 2026. 07. 14.
i-Educar은 학교 비서, 교사, 코디네이터 및 지역 관리자가 사용할 수 있는 무료이며 완전한 온라인 기반의 학교 관리 소프트웨어입니다. 설정 섹션에서 최소한의 보기 권한만 가진 공격자는 자신의 사용자 유형을 관리자(또는 슈퍼권한이 부여된 다른 역할)로 변경할 수 있습니다. 모든 사용자가 관리자가 될 수 있으며, 이는 계정 탈취나 관리 작업 변경 등으로 이어질 수 있습니다. 이 결함은 ieducar/intranet/educar_usuario_cad.php 파일의 446번째 줄에서 발생하며, 해당 코드에서는 변경 사항을 적용하기 전에 사용자의 현재 권한 수준에 대한 검사를 수행하지 않습니다. 이 문제는 아직 패치되지 않았습니다. 사용자는 개발자에게 연락하여 업데이트 일정을 조율할 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.