CVE-2025-61148

CVE-2025-61148 Уязвимость существует в Student Payment API. Приложение не проверяет должным образом, авторизован ли пользователь, запрашивающий квитанцию, для её просмотра. Изменяя параметр recno в API-запросе, злоумышленник может получить доступ к квитанциям других пользователей. CVE-2025-61148:...