CVE-2025-61148

CVE-2025-61148 La vulnerabilità esiste nell'API di Pagamento Studenti. L'applicazione non riesce a convalidare correttamente se l'utente che richiede una ricevuta è autorizzato a visualizzarla. Modificando il parametro recno nella richiesta API, un attaccante può accedere alle ricevute di altri...