CVE-2025-60982

Nome do Software Vulnerável e Versões Afetadas Educare ERP versão 1.0

Descrição Existe uma vulnerabilidade de IDOR (Referência Direta a Objeto Insegura) que permite acesso não autorizado a dados sensíveis por meio de referências de objetos manipuladas. Os endpoints de API afetados não impõem verificações de autorização adequadas, permitindo que usuários autenticados acessem ou modifiquem dados pertencentes a outros usuários ao alterar identificadores de objeto nas requisições de API. Atacantes podem explorar essa falha para visualizar ou modificar registros sensíveis sem a autorização apropriada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.