Informazioni sul CVE-2024-45057

Reflected Cross-Site Scripting in i-Educar

CWE ID: CWE-79

Base Score (CVSS): N/A

CVE: CVE-2024-45057

Descrizione: i-Educar is free, fully online school management software that can be used by school secretaries, teachers, coordinators, and area managers. A Reflected Cross-Site Scripting (XSS) vulnerability was identified in the dynamic generation of HTML fields prior to the 2.9 branch. The file located at `ieducar/intranet/include/clsCampos.inc.php` does not properly validate or sanitize user-controlled input, leading to the vulnerability. Any page that uses this implementation is vulnerable, such as `intranet/educar_curso_lst.php?nm_curso=`, `intranet/atendidos_lst.php?nm_pessoa=`, `intranet/educar_abandono_tipo_lst?nome=`. Commit f2d768534aabc09b2a1fc8a5cc5f9c93925cb273 contains a patch for the issue.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • portabilis – i-educar

Relazioni con altri prodotti

Produttore:Portábilis
Prodotto: i-Educar
Anno: 2024
CWE: CWE-79
CVSS: 0.0