CVE-2025-61148

CVE-2025-61148 توجد الثغرة في واجهة Student Payment API. يفشل التطبيق في التحقق بشكل صحيح من أن المستخدم الذي يطلب إيصالًا مخوَّلًا لعرضه. من خلال تعديل معامل recno في طلب الواجهة، يمكن للمهاجم الوصول إلى إيصالات المستخدمين الآخرين. CVE-2025-61148: ثغرة IDOR في EduplusCampus Student Payment API...