CVE-2025-11554

सारांश

Portabilis i-Educar 2.9.10 तक के संस्करण में एक सुरक्षा भेद्यता का पता चला है। इस समस्या से User Type Handler घटक की फ़ाइल app/Http/Controllers/AccessLevelController.php की कुछ अज्ञात कार्यक्षमता प्रभावित होती है। यह हेरफेर असुरक्षित विरासत में मिली अनुमतियों की ओर ले जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।

• portabilis-ieducar-user-type-privilege-escalationPoC

  CVE-2025-11554 में वर्णित भेद्यता के शोषण के लिए अवधारणा का प्रमाण, जो i-Educar सॉफ्टवेयर में उपयोगकर्ता प्रकार बदलने वाले एंडपॉइंट पर मनमाने अनुरोधों के माध्यम से विशेषाधिकार वृद्धि की संभावना से संबंधित है।