CVE-2026-2015

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versões até 2.10

Descrição Existe uma vulnerabilidade no Portabilis i-Educar até a versão 2.10, especificamente no componente Final Status Import. O problema envolve uma autorização inadequada que pode ser acionada mediante a manipulação do argumento school id dentro de uma função desconhecida do arquivo FinalStatusImportService.php. Esta manipulação pode ser executada remotamente. O exploit para esta questão foi disponibilizado publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações As versões anteriores à 2.10 devem ser atualizadas. Como solução alternativa temporária, considere restringir o acesso ao arquivo FinalStatusImportService.php para minimizar o risco de exploração.