Podatności Portabilis i-Educar

Wykryto podatność w Portabilis i-Educar do wersji 2.10. Dotyczy ona nieznanej funkcji w pliku FinalStatusImportService.php w komponencie Final Status Import. Manipulacja argumentem school_id prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 2.11.0 rozwiązuje problem.

W Portabilis i-Educar do wersji 2.9.10 wykryto podatność w nieznanej funkcjonalności pliku app/Http/Controllers/AccessLevelController.php w komponencie User Type Handler. Manipulacja prowadzi do niebezpiecznych odziedziczonych uprawnień. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być użyty.

W systemie Portabilis i-Educar do wersji 2.10 wykryto lukę w pliku /periodo-lancamento. Manipulacja może prowadzić do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /unificacao-aluno. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W systemie Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /consulta-dispensas. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie Portabilis i-Educar do wersji 2.10 wykryto słabość w pliku /module/Api/aluno. Manipulacja argumentem aluno_id prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanego kodu w pliku /module/ComponenteCurricular/edit. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanej części pliku /module/ComponenteCurricular/view. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być wykonany zdalnie. Exploit został upubliczniony i może być użyty.

Wykryto podatność w Portabilis i-Educar do wersji 2.10. Nieznana funkcja w pliku /enrollment-history/ ma nieprawidłowe kontrole dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W Portabilis i-Educar do wersji 2.10 wykryto lukę bezpieczeństwa w pliku /agenda_preferencias.php. Manipulacja argumentem tipoacao prowadzi do cross-site scripting (XSS), a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W systemie Portabilis i-Educar do wersji 2.10 wykryto podatność typu cross-site scripting w pliku /intranet/educar_funcao_cad.php (komponent Editar Função Page). Manipulacja argumentami abreviatura/tipoacao pozwala na zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Portabilis i-Educar do wersji 2.10 wykryto podatność Cross-Site Scripting (XSS) w pliku /intranet/educar_usuario_det.php. Poprzez manipulację argumentem ref_pessoa atakujący może wstrzyknąć złośliwy skrypt. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

Podatność została zidentyfikowana w Portabilis i-Educar do wersji 2.10. Dotyczy nieznanej funkcji pliku /intranet/educar_calendario_anotacao_cad.php. Manipulacja argumentami nm_anotacao/descricao prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.

W Portabilis i-Educar do wersji 2.10 wykryto podatność cross-site scripting w pliku /intranet/educar_usuario_cad.php (strona edycji użytkownika). Manipulacja argumentami email/data_inicial/data_expiracao pozwala na zdalne wykonanie ataku XSS, a publiczny exploit jest dostępny.

W Portabilis i-Educar do wersji 2.10 wykryto podatność cross-site scripting w pliku /usuarios/tipos/. Manipulacja argumentami Tipos de Usuário/Descrição pozwala na zdalne przeprowadzenie ataku, a exploit jest publicznie dostępny.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanej funkcji w pliku /module/Api/turma. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Portabilis i-Educar do wersji 2.10 znaleziono podatność w nieznanym kodzie pliku /cancelar-enturmacao-em-lote/. Manipulacja prowadzi do nieprawidłowych kontroli dostępu. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie i może być użyty.

W Portabilis i-Educar do wersji 2.10 wykryto wadę w nieznanej części pliku /enturmacao-em-lote/. Manipulacja powoduje nieprawidłowe kontrole dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być użyty.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w nieznanej funkcji pliku /exportacao-para-o-seb. Manipulacja prowadzi do nieprawidłowych kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być użyty.

W Portabilis i-Educar do wersji 2.10 wykryto podatność polegającą na manipulacji argumentem ref_cod_aluno w pliku educar_historico_escolar_lst.php, co prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 2.12 rozwiązuje problem.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w nieznanej funkcji pliku /intranet/educar_tipo_ensino_cad.php. Manipulacja argumentem nm_tipo prowadzi do cross site scripting. Atak można wykonać zdalnie, a exploit został opublikowany.

W Portabilis i-Educar do wersji 2.10 wykryto podatność typu cross-site scripting w pliku /intranet/educar_nivel_ensino_cad.php. Manipulacja argumentami nm_nivel/descricao pozwala na wstrzyknięcie złośliwego skryptu, a atak można przeprowadzić zdalnie. Exploit jest publicznie ujawniony i może być wykorzystany.

W Portabilis i-Educar do wersji 2.10 wykryto podatność typu cross-site scripting w pliku /intranet/educar_tipo_regime_cad.php. Manipulacja argumentem nm_tipo pozwala na wstrzyknięcie złośliwego skryptu, a atak można przeprowadzić zdalnie. Exploit jest publicznie ujawniony i może być wykorzystany.

W aplikacji Portabilis i-Educar do wersji 2.10 wykryto podatność typu cross-site scripting (XSS) w pliku /intranet/educar_tipo_ocorrencia_disciplinar_cad.php. Manipulacja argumentami nm_tipo/descricao pozwala na wstrzyknięcie złośliwego skryptu. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W Portabilis i-Educar do wersji 2.10 występuje podatność cross-site scripting (XSS) w pliku /module/FormulaMedia/edit. Manipulacja argumentami nome/formulaMedia umożliwia wstrzyknięcie złośliwego skryptu. Exploit został opublikowany i może być wykorzystany zdalnie.

W Portabilis i-Educar do wersji 2.10 wykryto podatność cross-site scripting (XSS) w pliku /module/TabelaArredondamento/edit, w komponencie Cadastrar tabela de arredondamento Page. Manipulacja argumentem Nome prowadzi do wykonania złośliwego skryptu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Portabilis i-Educar do wersji 2.10 zidentyfikowano słabość w nieznanej funkcji pliku /module/HistoricoEscolar/processamentoApi. Manipulacja może prowadzić do niewłaściwej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.

W Portabilis i-Educar do wersji 2.10 wykryto lukę w zabezpieczeniach dotyczącą nieznanego przetwarzania pliku /module/AreaConhecimento/edit w komponencie Listagem de áreas de conhecimento Page. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak jest możliwy zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W Portabilis i-Educar do wersji 2.10 zidentyfikowano podatność w nieznanym kodzie pliku /module/AreaConhecimento/view w komponencie Listagem de áreas de conhecimento Page. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

W Portabilis i-Educar do wersji 2.10 stwierdzono podatność w nieznanej części pliku /module/FormulaMedia/edit w komponencie Formula de Cálculo de Média Page. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Zdalne wykorzystanie ataku jest możliwe, a exploit został publicznie ujawniony i może być wykorzystany.

W Portabilis i-Educar do wersji 2.10 zidentyfikowano podatność w nieznanej funkcji pliku /intranet/educar_projeto_cad.php w komponencie Cadastrar projeto Page. Manipulacja argumentami nome/observacao prowadzi do cross site scripting. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W Portabilis i-Educar do wersji 2.10 stwierdzono podatność w nieznanej funkcji pliku /intranet/educar_transferencia_tipo_cad.php w komponencie Cadastrar tipo de transferência Page. Manipulacja argumentami nm_tipo/desc_tipo powoduje cross site scripting. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w nieznanym kodzie pliku /educacenso/consulta. Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można wykonać zdalnie, a exploit został upubliczniony i może być wykorzystany.

W aplikacji Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /module/FormulaMedia/view (strona Formula de Cálculo de Média). Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /module/TabelaArredondamento/view (strona Tabelas de Arredondamento). Manipulacja argumentem ID umożliwia wstrzyknięcie SQL, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie Portabilis i-Educar 2.10 odkryto podatność XSS w nieznanej funkcji pliku /usuarios/tipos/novo, manipulacja argumentem name/description umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 2.12 rozwiązuje problem.