CVE-2025-10846

Wykryto podatność w Portabilis i-Educar do wersji 2.10. Dotyczy ona nieznanej funkcji w pliku FinalStatusImportService.php w komponencie Final Status Import. Manipulacja argumentem school_id prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 2.11.0 rozwiązuje problem.

Wykryto podatność w Portabilis i-Educar do wersji 2.9.10. Dotyczy ona nieznanej funkcji w pliku app/Http/Controllers/AccessLevelController.php w komponencie User Type Handler. Manipulacja prowadzi do niebezpiecznych odziedziczonych uprawnień. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanej części pliku /module/ComponenteCurricular/view. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być wykonany zdalnie. Exploit został upubliczniony i może być użyty.

Wykryto podatność w Portabilis i-Educar do wersji 2.10. Nieznana funkcja w pliku /enrollment-history/ ma nieprawidłowe kontrole dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W Portabilis i-Educar do wersji 2.10 wykryto lukę bezpieczeństwa w pliku /agenda_preferencias.php. Manipulacja argumentem tipoacao prowadzi do cross-site scripting (XSS), a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W systemie Portabilis i-Educar do wersji 2.10 wykryto podatność typu cross-site scripting w pliku /intranet/educar_funcao_cad.php (komponent Editar Função Page). Manipulacja argumentami abreviatura/tipoacao pozwala na zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Portabilis i-Educar do wersji 2.10 wykryto podatność Cross-Site Scripting (XSS) w pliku /intranet/educar_usuario_det.php. Poprzez manipulację argumentem ref_pessoa atakujący może wstrzyknąć złośliwy skrypt. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

Podatność została zidentyfikowana w Portabilis i-Educar do wersji 2.10. Dotyczy nieznanej funkcji pliku /intranet/educar_calendario_anotacao_cad.php. Manipulacja argumentami nm_anotacao/descricao prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanej funkcji w pliku /module/Api/turma. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Portabilis i-Educar do wersji 2.10 występuje podatność polegająca na niewłaściwej kontroli dostępu w pliku /exportacao-para-o-seb. Manipulacja prowadzi do nieautoryzowanego dostępu.