CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 уязвим для некорректного контроля доступа, что позволяет учителям отмечать посещаемость других учителей через конечную точку /courses/teacher/index?teacherid=2&semesterid=1. Разработчик: Unifiedtransform PoC Шаг 1: Войдите в приложение как учитель. Шаг 2:...

CVE-2025-25621

Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows teachers to take attendance of fellow teachers. This affected endpoint is /courses/teacher/index?teacherid=2id=1...

CVE-2025-25621

Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows teachers to take attendance of fellow teachers. This affected endpoint is /courses/teacher/index?teacherid=2&semesterid=1...