CVE-2025-8790 in i-Educarinformazioni

Riassunto

di VulDB • 19/06/2026

È stata rilevata una vulnerabilità in Portabilis i-Educar fino alla versione 2.9.0. È stata classificata come critica. Questa vulnerabilità interessa codice sconosciuto del file /module/Api/pessoa del componente API Endpoint. La manipolazione dell'argomento ID porta a un'autorizzazione impropria. L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

10/08/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00297

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!