M3M0O

Existe uma vulnerabilidade de segurança no Portabilis i-Educar. O problema está relacionado a permissões herdadas inseguras dentro do componente User Type Handler, especificamente no arquivo `app/Http/Controllers/AccessLevelController.php`. Essa manipulação pode ser iniciada remotamente. Os detalhes do exploit foram divulgados publicamente.

Existe uma vulnerabilidade crítica no Engeman Web. O problema afeta uma função desconhecida dentro do arquivo `/Login/RecoveryPass` do componente da Página de Recuperação de Senha. A manipulação do argumento `LanguageCombobox`, como parte de um Cookie, resulta em uma injeção de SQL. O ataque pode ser executado remotamente e o exploit foi divulgado publicamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.