CVE-2025-61148

CVE-2025-61148 이 취약점은 학생 결제 API에 존재합니다. 애플리케이션은 영수증을 요청하는 사용자가 해당 영수증을 볼 수 있는 권한이 있는지 제대로 검증하지 않습니다. 공격자는 API 요청의 recno 매개변수를 수정하여 다른 사용자의 영수증에 접근할 수 있습니다. CVE-2025-61148: EduplusCampus 학생 결제 API의 IDOR CVE ID: CVE-2025-61148 취약점 유형: Insecure Direct Object Reference IDOR 영향받는 제품: EduplusCampus 영향받...