armaansidana2003/cve-2025-25616
Unifiedtransform v2.0 عرضة لثغرة التحكم غير الصحيح في الوصول (Incorrect Access Control)، مما يسمح للطلاب بتعديل قواعد الامتحانات. نقطة النهاية المتأثرة هي /exams/edit-rule?exam_rule_id=1.
المطوّر: Unifiedtransform
الخطوة 1: سجّل الدخول إلى التطبيق كطالب.
الخطوة 2: انتقل إلى نقطة النهاية التالية:
/exams/edit-rule?exam_rule_id=1
(عدّل المعامل exam_rule_id لاستهداف قواعد امتحانات مختلفة.)
الخطوة 3: غيّر قواعد الامتحان ثم اضغط على حفظ.
الأثر: يسمح هذا بتعديل غير مصرح به لقواعد الامتحانات، والتي يجب أن تكون متاحة للمسؤولين فقط. يستطيع الطلاب التلاعب بمعاملات الامتحان، مثل تحديد درجات النجاح الدنيا، مما يؤدي إلى ثغرات منطقية خطيرة في الأعمال والإضرار بسلامة نظام الامتحانات.
نوع الثغرة: التحكم غير الصحيح في الوصول
نوع الهجوم: عن بُعد
الأثر: تصعيد الصلاحيات
نواقل الهجوم: التحكم المكسور بالوصول يسمح للطلاب بتعديل قواعد الامتحانات.
مكتشف الثغرة: Armaan Sidana
المراجع:
