CVE-2025-46204

説明 Unifiedtransform v2.0 は、不正確なアクセス制御（Incorrect Access Control）に対して脆弱です。任意のユーザー（学生および教師）が /course/edit/id エンドポイントを介してコースの詳細にアクセスし、変更することができます。この機能は管理専用を意図したものです。この欠陥を悪用すると、コース名やカテゴリの不正な操作が可能になり、データの整合性と管理統制が損なわれます。 ベンダー: Unifiedtransform 製品 学校管理ソフトウェア v2.0 影響を受けるコンポーネント コースの権限を担当するアクセス制御メカニズム。 ルー...