portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 通过任意请求用户类型变更端点实现权限提升 针对 CVE-2025-11554 中所述漏洞的利用概念验证，该漏洞涉及 i-Educar 软件中通过任意请求用户类型端点实现权限提升的可能性。 描述 没有更改用户类型所需权限的用户，可以通过向负责此操作的端点发送任意请求来修改已注册用户类型的权限。这允许低权限用户通过向其关联的用户类型授予最大权限来提升自身权限，从而危及应用程序的所有部分。 概念验证 为演示该漏洞，我们将模拟一条可在真实利用场景中使用的攻击路径。首先，我们有一个用户 Usuário sem Privilégios...