CVE-2025-25616

CVE-2025-25616 Unifiedtransform v2.0는 부적절한 접근 제어Incorrect Access Control 취약점이 존재하여, 학생이 시험 규칙을 수정할 수 있습니다. 영향을 받는 엔드포인트는 /exams/edit-rule?examruleid=1입니다. 공급업체: Unifiedtransform PoC 1단계: 학생으로 애플리케이션에 로그인합니다. 2단계: 다음 엔드포인트로 이동합니다. /exams/edit-rule?examruleid=1 examruleid 매개변수를 수정하여 다른 시험 규칙을 대상으로...