Vulnerabilidade crítica em plataforma de certificados educacionais expõe usuários e dados
Um conjunto de falhas críticas foi detectado na plataforma edu-certify, permitindo acesso não autorizado a contas administrativas, leitura arbitrária de arquivos e injeção SQL. A descoberta, feita em abril de 2024, pode comprometer milhões de usuários, inclusive brasileiros, gerando riscos à LGPD. Empresas e instituições precisam atualizar imediatamente e reforçar medidas de segurança.