CVE-2025-46204

描述 Unifiedtransform v2.0 存在不正确的访问控制漏洞。任何用户（学生和教师）都可以通过 /course/edit/id 端点访问和修改课程详情。该功能本应仅供管理员使用。利用此漏洞可允许未经授权的人员篡改课程名称和类别，从而破坏数据完整性和管理控制。 供应商：Unifiedtransform 产品 学校管理软件 v2.0 受影响组件 负责课程权限的访问控制机制。 路由：GET /course/edit/id 控制器：CourseController 方法：edit 以及所有与编辑课程相关的其他端点和功能。 PoC/攻击向量 步骤1： 按照官方 GitHub...