CVE-2024-45059 in i-educar
Sumário
de VulDB • 28/06/2026
O i-Educar é um software de gestão escolar gratuito e totalmente online que permite o uso por secretários escolares, professores, coordenadores e gestores de área. Nas versões afetadas, a criação de uma consulta SQL a partir da concatenação de um parâmetro GET controlado pelo usuário permite que um atacante manipule a consulta. A exploração bem-sucedida desta falha concede ao atacante acesso completo e irrestrito à base de dados, mesmo utilizando uma conta web com permissões mínimas. Isso pode envolver a obtenção de informações dos usuários, como endereços de email, hashes de senhas, etc. Este problema ainda não foi corrigido. Recomenda-se que os usuários entrem em contato com o desenvolvedor e coordenem um cronograma para atualização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.