CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0은 '과제 생성' 기능에서 저장형 크로스 사이트 스크립팅XSS 취약점이 있어, 공격자가 다른 사용자의 세션 컨텍스트에서 악성 스크립트를 실행할 수 있습니다. 공급업체: Unifiedtransform PoC 1단계: 교사로 애플리케이션에 로그인합니다. 2단계: 과제를 생성하고 XSS 페이로드가 포함된 PDF 파일을 업로드합니다. 3단계: Courses강좌 아래의 '과제 보기' 섹션으로 이동하여 업로드된 과제를 엽니다. 영향: 과제를 볼 때 악성 스크립트가 실행되어 ...