CVE-2025-15657

W wersjach School Management <= 93.1.0 występuje podatność na nieautoryzowane bezpośrednie odniesienia do obiektów (IDOR). Umożliwia to atakującym dostęp do danych, do których nie powinni mieć dostępu.

Organizacje mogą być narażone na wyciek danych oraz nieautoryzowany dostęp do informacji wrażliwych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie odpowiednich mechanizmów autoryzacji.