CVE-2024-45059 in i-educar
요약
\~에 의해 VulDB • 2026. 06. 28.
i-Educar은 학교 비서, 교사, 코디네이터 및 지역 관리자가 사용할 수 있는 무료이며 완전한 온라인 기반의 학교 관리 소프트웨어입니다. 영향을 받는 버전에서는 사용자 제어 GET 매개변수의 연결을 통해 SQL 쿼리를 생성하면 공격자가 해당 쿼리를 조작할 수 있습니다. 이 결함을 성공적으로 악용하면 최소한의 권한을 가진 웹 사용자를 통해 데이터베이스에 대한 완전히 무제한적인 접근이 가능해집니다. 여기에는 이메일, 비밀번호 해시 등 사용자 정보의 탈취가 포함될 수 있습니다. 현재까지 이 문제는 패치되지 않았습니다. 사용자는 개발자에게 연락하여 업데이트 일정을 조정할 것을 권장합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.