CVE-2023-5578
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W Portábilis i-Educar do wersji 2.7.5 wykryto podatność na cross-site scripting w pliku \intranet\agenda_imprimir.php. Manipulacja argumentem cod_agenda z wejściem ");'> <script>alert(document.cookie)</script> powoduje XSS. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Producent wyjaśnia, że ten punkt końcowy i powiązana funkcjonalność nie są już obecne w aktualnym kodzie i zostały usunięte.
Ocena ryzyka
Możliwość wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży ciasteczek i przejęcia sesji.
Rekomendacja
Zaktualizuj i-Educar do wersji, w której usunięto podatny punkt końcowy, lub zastosuj inne środki łagodzące.
Inne podatności w i-Educar
Zobacz wszystkie- CVE-2025-9638Średnie
Portabilis i-Educar w wersji 2.10.0 ma podatność typu Cross-Site Scripting (XSS) polegającą na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to przechowywany atak XSS poprzez parametr matricula_interna w punkcie końcowym educar_usuario_cad.php.
- CVE-2025-65024Wysokie
W i-Educar w wersjach 2.10.0 i wcześniejszych występuje uwierzytelniona czasowa iniekcja SQL w skrypcie ieducar/intranet/agenda_admin_cad.php. Atakujący z dostępem do uwierzytelnionej sesji może wykonywać dowolne polecenia SQL przeciwko bazie danych aplikacji. Przyczyną jest nieprawidłowa obsługa parametru GET cod_agenda, który jest bezpośrednio konkatenowany do zapytania SQL bez właściwej sanityzacji. Podatność naprawiono w commicie 3e9763a.
- CVE-2025-65023Wysokie
W i-Educar w wersjach 2.10.0 i wcześniejszych występuje uwierzytelniona czasowa iniekcja SQL w skrypcie ieducar/intranet/funcionario_vinculo_cad.php. Atakujący z dostępem do uwierzytelnionej sesji może wykonywać dowolne polecenia SQL przeciwko bazie danych aplikacji. Przyczyną jest nieprawidłowa obsługa parametru GET cod_funcionario_vinculo, który jest bezpośrednio konkatenowany do zapytania SQL bez właściwej sanityzacji. Podatność naprawiono w commicie a00dfa3.
- CVE-2025-65022Wysokie
i-Educar w wersjach 2.10.0 i wcześniejszych ma uwierzytelnioną podatność na SQL injection opartą na czasie w skrypcie ieducar/intranet/agenda.php. Atakujący z dostępem do uwierzytelnionej sesji może wykonywać dowolne polecenia SQL przeciwko bazie danych aplikacji z powodu niewłaściwego obsługi parametru cod_agenda. Problem został naprawiony w commicie b473f92.
- CVE-2025-10844Średnie
W systemie Portabilis i-Educar do wersji 2.10 odkryto podatność na iniekcję SQL w pliku /module/Cadastro/aluno. Manipulacja argumentem is prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2025-10072Średnie
W systemie Portabilis i-Educar do wersji 2.10 występuje podatność polegająca na nieprawidłowej kontroli dostępu w pliku /matricula/[ID_STUDENT]/enturmar/. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-9606Średnie
W Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /intranet/agenda_preferencias.php. Manipulacja argumentem cod_agenda prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 2.12 usuwa tę lukę.
- CVE-2025-9531Średnie
W Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /intranet/agenda.php. Manipulacja argumentem cod_agenda prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 2.12 usuwa tę lukę.
- CVE-2025-9236Średnie
W Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /intranet/educar_tipo_usuario_lst.php. Manipulacja argumentami nm_tipo/descrição prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 2.12 usuwa tę lukę.
- CVE-2025-8539Niskie
W Portabilis i-Educar 2.10 zidentyfikowano słabość w pliku /intranet/public_distrito_cad.php. Manipulacja argumentem nome powoduje cross-site scripting. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony. Aktualizacja do wersji 2.12 łagodzi ten problem. Producent wyjaśnia, że po przetestowaniu na poprawionej wersji opisane zachowanie XSS nie mogło zostać odtworzone.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Portábilis i-Educar up to 2.7.5. Affected is an unknown function of the file \intranet\agenda_imprimir.php of the component HTTP GET Request Handler. The manipulation of the argument cod_agenda with the input ");'> <script>alert(document.cookie)</script> results in cross site scripting. The attack can be launched remotely. The exploit is now public and may be used. Upgrading the affected component is recommended. The vendor explains: "This endpoint and the associated functionality are no longer present in the current i-Educar codebase, as the affected area was removed from the product. As a result, the previously reported attack vector (...) is no longer applicable to versions in which this functionality has been removed."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS