armaansidana2003/cve-2025-25614
التحكم غير الصحيح في الوصول في Unifiedtransform v2.0 يؤدي إلى تصعيد الامتيازات، مما يسمح للمعلمين بتحديث البيانات الشخصية للمعلمين الآخرين.
البائع: Unifiedtransform
الخطوة 1: سجّل الدخول إلى التطبيق كمعلّم.
الخطوة 2: انتقل إلى نقطة الوصول التالية:
/teachers/edit/3
الخطوة 3: غيّر التفاصيل وانقر على حفظ.
التأثير: يتيح ذلك إجراء تعديلات غير مصرح بها على بيانات المعلمين الآخرين، والتي يجب أن تكون متاحة للإداريين فقط. وقد يؤدي ذلك إلى مشكلات كبيرة في سلامة البيانات وتصعيد امتيازات غير مصرح به.
نوع الثغرة: التحكم غير الصحيح في الوصول
نوع الهجوم: عن بُعد
التأثير: تصعيد الامتيازات
نواقل الهجوم: التحكم المكسور في الوصول يسمح للمعلمين بتعديل بيانات زملائهم المعلمين.
المكتشف: Armaan Sidana
المراجع:
