| tiêu đề | Portabilis i-Educar 2.0 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 Improper Authorization |
|---|
| Mô tả | A Broken Function Level Authorization (BFLA) vulnerability in the Final Status Import tool allows an authenticated user with 'School' level permissions to modify student records across any school unit by providing enrollment IDs in a CSV file. This bypasses institution-level isolation and allows for mass sabotage of academic data. |
|---|
| Nguồn | ⚠️ https://github.com/ViniCastro2001/Security_Reports/tree/main/i-educar/BFLA-Final-Status-Import |
|---|
| Người dùng | vini_castro (UID 94745) |
|---|
| Đệ trình | 21/01/2026 21:08 (cách đây 9 các tháng) |
|---|
| Kiểm duyệt | 05/02/2026 20:32 (15 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 344597 [Portabilis i-Educar đến 2.10 Final Status Import FinalStatusImportService.php school_id nâng cao đặc quyền] |
|---|
| điểm | 18 |
|---|