CVE-2025-61148

CVE-2025-61148 यह कमजोरी स्टूडेंट पेमेंट API में मौजूद है। एप्लिकेशन यह सुनिश्चित करने में विफल रहता है कि रसीद का अनुरोध करने वाला उपयोगकर्ता इसे देखने के लिए अधिकृत है या नहीं। API अनुरोध में recno पैरामीटर को संशोधित करके, एक हमलावर अन्य उपयोगकर्ताओं की रसीदों तक पहुँच सकता है। CVE-2025-61148:...