3 matches found
CVE-2025-25621
CVE-2025-25621 Unifiedtransform v2.0 معرّض لثغرة التحكم غير الصحيح في الوصول، مما يسمح للمعلمين بتسجيل حضور زملائهم المعلمين من خلال المسار /courses/teacher/index?teacherid=2&semesterid=1. البائع: Unifiedtransform PoC الخطوة 1: سجّل الدخول إلى التطبيق بصفة معلّم. الخطوة 2: انتقل إلى المسار...
4.3CVSS6AI score0.00384EPSS
SaveExploits2References1
CVE-2025-25621
Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows teachers to take attendance of fellow teachers. This affected endpoint is /courses/teacher/index?teacherid=2id=1...
4.3CVSS6.8AI score0.00384EPSS
SaveExploits2References1
20