Vulnerabilidad en school-management-system de ProjectsAndPrograms (CVE-2026-47325)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
03/06/2026
Última modificación:
22/07/2026
Descripción
El sistema de gestión escolar ProjectsAndPrograms utiliza credenciales predecibles al generar las contraseñas de estudiantes y profesores únicamente a partir de la fecha de nacimiento del usuario (por ejemplo, 12072000 para el 12 de julio de 2000). La aplicación no requiere ni solicita a los usuarios que cambien la contraseña al iniciar sesión por primera vez. Este comportamiento permite a los atacantes adivinar o derivar fácilmente credenciales válidas, lo que lleva a un acceso no autorizado a las cuentas.<br />
<br />
Los mantenedores fueron notificados con antelación sobre esta vulnerabilidad, pero no proporcionaron detalles sobre las versiones afectadas. La versión correspondiente al commit 6b6fae5 fue probada y confirmada como vulnerable; otras versiones no fueron probadas y también podrían estar afectadas.
Impacto
Puntuación base 4.0
6.90
Gravedad 4.0
MEDIA