CVE-2025-46204

설명 Unifiedtransform v2.0은 잘못된 접근 제어Incorrect Access Control에 취약합니다. 모든 사용자학생 및 교사는 /course/edit/id 엔드포인트를 통해 강좌 세부 정보에 접근하고 수정할 수 있습니다. 이 기능은 전적으로 관리자 전용으로 설계되었습니다. 이 결함을 악용하면 강좌 이름과 카테고리를 무단으로 조작하여 데이터 무결성과 관리 제어를 손상시킬 수 있습니다. 공급업체: Unifiedtransform 제품 학교 관리 소프트웨어 v2.0 영향을 받는 구성 요소 강좌 권한을 담당하는 접...