Description
A vulnerability was found in Portabilis i-Educar up to 2.9.0. It has been classified as problematic. This affects an unknown part of the file /module/Api/Diario of the component API Endpoint. The manipulation leads to authorization bypass. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Es wurde eine Schwachstelle in Portabilis i-Educar bis 2.9.0 ausgemacht. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Datei /module/Api/Diario der Komponente API Endpoint. Durch das Beeinflussen mit unbekannten Daten kann eine authorization bypass-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung.
Problem types
Product status
2.1
2.2
2.3
2.4
2.5
2.6
2.7
2.8
2.9.0
Timeline
| 2025-08-09: | Advisory disclosed |
| 2025-08-09: | VulDB entry created |
| 2025-08-09: | VulDB entry last update |
Credits
Natan Morette (CVE-Hunters)
nmmorette (VulDB User)
nmmorette (VulDB User)
References
vuldb.com/?id.319317 (VDB-319317 | Portabilis i-Educar API Endpoint Diario authorization)
vuldb.com/?ctiid.319317 (VDB-319317 | CTI Indicators (IOB, IOC, IOA))
vuldb.com/?submit.625917 (Submit #625917 | Portabilis i-Educar 2.10.0 Authorization Bypass)
github.com/...unters/CVE/blob/main/i-educar/CVE-2025-8789.md
