CVE-2025-61148

CVE-2025-61148 该漏洞存在于学生支付API中。应用程序未能正确验证请求收据的用户是否有权查看该收据。通过修改API请求中的recno参数，攻击者可以访问其他用户的收据。 CVE-2025-61148：EduplusCampus学生支付API中的IDOR漏洞 CVE ID： CVE-2025-61148 漏洞类型： 不安全的直接对象引用（IDOR） 受影响产品： EduplusCampus 受影响端点： /student/get-receipt 研究人员： Vinay Sharma 摘要...