CVE-2025-46204

الوصف Unifiedtransform v2.0 يعاني من ثغرة في التحكم غير الصحيح في الوصول. يمكن لأي مستخدم طلاب ومدرسين الوصول إلى تفاصيل المقرر الدراسي وتعديلها عبر نقاط النهاية /course/edit/id. هذه الوظيفة مخصصة حصريًا للاستخدام الإداري. استغلال هذه الثغرة يسمح بالتلاعب غير المصرح به بأسماء المقررات وفئاتها، مم...