PT-2025-20316 · I-Educar · I-Educar

CVE-2024-55651 · Publicado 2025-05-07 · Atualizado 2025-05-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas i-Educar versão 2.9

Descrição i-Educar é um software de gestão escolar gratuito e totalmente online. A aplicação não valida e sanitiza adequadamente a entrada fornecida pelo usuário, resultando em uma vulnerabilidade de cross-site scripting armazenado localizada no campo de entrada Tipo de Usuário. Por meio desse vetor de ataque, um usuário mal-intencionado pode conseguir recuperar informações pertencentes a outro usuário, o que pode levar ao vazamento de informações sensíveis ou à execução de outras ações maliciosas.

Recomendações Como solução alternativa temporária, considere restringir o acesso ao campo de entrada Tipo de Usuário até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-55651

GHSA-8FJJ-9937-G84W

Produtos afetados

I-Educar

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/55xxx/CVE-2024-55651.json · Exploit
• 🔥 https://github.com/portabilis/i-educar/security/advisories/GHSA-8fjj-9937-g84w · Exploit
• https://t.me/cvenotify/121309 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1920322893117866209 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-55651 · Aviso do Fabricante
• https://t.me/cvedetector/24782 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-55651 · Nota de Segurança
• https://t.me/cvetracker/23320 · Publicação no Telegram