Edinei

توجد ثغرة أمنية في Portabilis i-Educar. ترتبط المشكلة بأذونات موروثة غير آمنة داخل مكون User Type Handler، وتحديدًا في الملف `app/Http/Controllers/AccessLevelController.php`. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر تفاصيل الاستغلال علنًا.

توجد ثغرة أمنية من نوع «Cross-Site Scripting» في Portabilis i-Educar حتى الإصدار 2.10. ترتبط المشكلة بمعالجة المعلمة `أنواع المستخدمين/الوصف` داخل دالة غير معروفة في الملف `/usuarios/tipos/`. ويمكن استغلال هذه الثغرة عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Portabilis i-Educar حتى الإصدار 2.10 الوصف: توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10 تتعلق بـ «التنفيذ البرمجي عبر المواقع» (XSS). وتكمن المشكلة في وظيفة غير معروفة في الملف `/intranet/educar usuario cad.php` ضمن مكون صفحة «Editar usuário». يمكن أن يؤدي التلاعب بالمعلمات `email` و`data inicial` و`data expiracao` إلى حدوث هذه المشكلة. يمكن شن الهجوم عن بُعد، وقد تم نشر أداة الاستغلال للجمهور. التوصيات: الإصدارات الأقدم من 2.11: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تم اكتشاف ثغرة أمنية في Portabilis i-Educar تسمح بوجود ضوابط وصول غير ملائمة. تؤثر هذه المشكلة على جزء غير معروف من الملف `/enturmacao-em-lote/`. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر الاستغلال.

توجد ثغرة أمنية في Portabilis i-Educar تسمح بوجود ضوابط وصول غير سليمة. تؤثر هذه المشكلة على كود غير معروف داخل نقطة نهاية واجهة برمجة التطبيقات (API) `/cancelar-enturmacao-em-lote/` ويمكن استغلالها عن بُعد. وقد تم الكشف علنًا عن طريقة استغلال هذه الثغرة.

توجد ثغرة أمنية في Portabilis i-Educar حتى الإصدار 2.10. تؤثر المشكلة على وظيفة غير معروفة في الملف `/exportacao-para-o-seb` وتؤدي إلى ضوابط وصول غير ملائمة بسبب التلاعب. يمكن تنفيذ الهجوم عن بُعد.