CVE-2024-45058 in i-educar
Sumário
de VulDB • 19/07/2026
O i-Educar é um software de gestão escolar gratuito e totalmente online que permite o uso por secretários escolares, professores, coordenadores e gestores de área. Um atacante com apenas privilégios mínimos de visualização na seção de configurações consegue alterar seu tipo de usuário para Administrador (ou outro tipo com super-permissões). Qualquer usuário pode se tornar administrador, o que pode levar ao roubo de contas, alteração de tarefas administrativas, entre outros problemas. A falha ocorre no arquivo localizado em ieducar/intranet/educar_usuario_cad.php na linha 446, que não realiza verificações do nível atual de permissões do usuário para efetuar alterações. Este problema ainda não foi corrigido. Recomenda-se aos usuários entrar em contato com o desenvolvedor e coordenar um cronograma de atualização.
If you want to get best quality of vulnerability data, you may have to visit VulDB.