CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 には不適切なアクセス制御の脆弱性があり、教師がエンドポイント /courses/teacher/index?teacherid=2&semesterid=1 を介して同僚の教師の出席を取ることが可能です。 ベンダー: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: エンドポイント /courses/teacher/index?teacherid=2&semesterid=1 に移動します Teacher ID を変更します。 ステップ 3:...

CVE-2025-25621

Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows teachers to take attendance of fellow teachers. This affected endpoint is /courses/teacher/index?teacherid=2id=1...

CVE-2025-25621

Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows teachers to take attendance of fellow teachers. This affected endpoint is /courses/teacher/index?teacherid=2&semesterid=1...