armaansidana2003/cve-2025-25615Preuve de concept démontrant un contrôle d'accès incorrect dans Unifiedtransform v2.0, permettant aux enseignants de voir la présence de toute section de classe via des paramètres malveillants.
Unifiedtransform v2.0 est vulnérable à un contrôle d'accès incorrect, permettant aux enseignants de consulter la liste de présence de toutes les sections de classe.
Fournisseur : Unifiedtransform
Étape 1 : Connectez-vous à l'application en tant qu'enseignant.
Étape 2 : Accédez au point de terminaison suivant :
/attendances/view?class_id=1§ion_id=2&course_id=1
(Modifiez les paramètres class_id et section_id pour accéder à différentes sections.)
Étape 3 : Consultez les présences de n'importe quelle section de classe.
Impact : Cela permet un accès non autorisé aux données de présence de toutes les sections, une fonctionnalité qui devrait être réservée aux administrateurs uniquement. Cela peut entraîner des violations de la vie privée et une utilisation abusive des données.
Type de vulnérabilité : Contrôle d'accès incorrect
Type d'attaque : À distance
Impact : Élévation de privilèges
Vecteurs d'attaque : Un contrôle d'accès défaillant permet aux enseignants de consulter les données de présence de n'importe quelle section de classe.
Découvreur : Armaan Sidana
Références :
