PT-2025-36420

CVE-2025-10073

Publicado

2025-09-07

Atualizado

2025-09-09

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versões anteriores à 2.11

Descrição Existe uma vulnerabilidade no Portabilis i-Educar até a versão 2.10. A falha envolve autorização inadequada resultante da manipulação de uma função desconhecida no arquivo /module/Api/turma. Isso permite exploração remota. O exploit foi divulgado publicamente.

Recomendações Atualize o Portabilis i-Educar para a versão 2.11 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Marceloqz

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

CWE-266: Incorrect Privilege Assignment