PT-2026-36600 · Zyosoft · School App

Shnien · Publicado 2026-05-02 · Atualizado 2026-05-14 · CVE-2026-7491

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas School App desenvolvido pela Zyosoft (versões afetadas não especificadas)

Descrição Existe um problema de Referência Direta Insegura a Objetos (IDOR), onde atacantes remotos autenticados podem modificar um parâmetro específico para ler e modificar dados pertencentes a outros usuários. IDOR é um tipo de falha de controle de acesso que ocorre quando uma aplicação utiliza entradas fornecidas pelo usuário para acessar objetos diretamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-7491

Produtos afetados

School App

Referências · 8

• https://twitter.com/ADKCyber/status/2055041729951150396 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-10896-e3240-1.html · Nota
• https://twitter.com/CVEnew/status/2050523102640058468 · Publicação no Twitter
• https://t.me/cveNotify/161861 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7491 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2050524591597015537 · Publicação no Twitter
• https://t.me/CVEtracker/52513 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-10897-64257-2.html · Nota