CVE-2025-61148

CVE-2025-61148 この脆弱性は Student Payment API に存在します。このアプリケーションは、領収書を要求するユーザーがその領収書を閲覧する権限があるかどうかを適切に検証していません。攻撃者は API リクエスト内の recno パラメータを変更することで、他のユーザーの領収書にアクセスできます。 CVE-2025-61148: EduplusCampus Student Payment API における IDOR CVE ID: CVE-2025-61148 脆弱性タイプ: Insecure Direct Object Reference IDOR...