CVE-2025-8789
Portabilis i-Educar API Endpoint Diario authorization
We use these services and cookies to improve your user experience. You may opt out if you wish, however, this may limit some features on this site.
Please see our statement on Data Privacy.
Portabilis i-Educar API Endpoint Diario authorization
A vulnerability was found in Portabilis i-Educar up to 2.9.0. It has been classified as problematic. This affects an unknown part of the file /module/Api/Diario of the component API Endpoint. The manipulation leads to authorization bypass. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Es wurde eine Schwachstelle in Portabilis i-Educar bis 2.9.0 ausgemacht. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Datei /module/Api/Diario der Komponente API Endpoint. Durch das Beeinflussen mit unbekannten Daten kann eine authorization bypass-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung.
| 2025-08-09: | Advisory disclosed |
| 2025-08-09: | VulDB entry created |
| 2025-08-09: | VulDB entry last update |
Natan Morette (CVE-Hunters)
nmmorette (VulDB User)
nmmorette (VulDB User)
vuldb.com/?id.319317 (VDB-319317 | Portabilis i-Educar API Endpoint Diario authorization)
vuldb.com/?ctiid.319317 (VDB-319317 | CTI Indicators (IOB, IOC, IOA))
vuldb.com/?submit.625917 (Submit #625917 | Portabilis i-Educar 2.10.0 Authorization Bypass)
github.com/...unters/CVE/blob/main/i-educar/CVE-2025-8789.md
Support options
