CVE-2025-25616

CVE-2025-25616 Unifiedtransform v2.0は不適切なアクセス制御の脆弱性があり、学生が試験ルールを変更できるようになっています。影響を受けるエンドポイントは/exams/edit-rule?examruleid=1です。 ベンダー: Unifiedtransform PoC ステップ1: 学生としてアプリケーションにログインします。 ステップ2: 以下のエンドポイントにアクセスします： /exams/edit-rule?examruleid=1 （examruleidパラメータを変更して異なる試験ルールを対象にします。） ステップ3:...

CVE-2025-25616

Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows students to modify rules for exams. The affected endpoint is /exams/edit-rule?examruleid=1...

CVE-2025-25616

Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows students to modify rules for exams. The affected endpoint is /exams/edit-rule?examruleid=1...

CVE-2025-25616

Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows students to modify rules for exams. The affected endpoint is /exams/edit-rule?examruleid=1...

Unifiedtransform 访问控制错误漏洞

Unifiedtransform is an open source school management software from the individual developer Hasib Mahmud. A security vulnerability exists in Unifiedtransform version 2.0 that stems from improper access control and could lead to students modifying exam rules...