armaansidana2003/cve-2025-25617Preuve de concept démontrant une vulnérabilité de contrôle d'accès incorrect dans Unifiedtransform v2.0, permettant aux enseignants de créer des entrées de programme réservées aux administrateurs.
Unifiedtransform v2.0 est vulnérable à un contrôle d'accès incorrect, permettant aux enseignants de créer des entrées de syllabus — un rôle destiné uniquement aux administrateurs.
Vendeur : Unifiedtransform
Étape 1 : Connectez-vous à l'application en tant qu'enseignant.
Étape 2 : Accédez au point d'accès suivant :
/syllabus/create
Étape 3 : Remplissez les champs obligatoires et cliquez sur Enregistrer.
Impact : Les enseignants qui obtiennent la capacité de créer des entrées de syllabus peuvent perturber le flux de travail académique, car cette fonctionnalité devrait être réservée aux administrateurs uniquement. Cela peut conduire à l'ajout de données de syllabus non autorisées et potentiellement incorrectes, créant confusion et mauvaise gestion.
Type de vulnérabilité : Contrôle d'accès incorrect
Type d'attaque : Distante
Impact : Élévation de privilèges
Vecteurs d'attaque : Un contrôle d'accès brisé permet aux enseignants de créer des entrées de syllabus sans autorisation appropriée.
Découvreur : Armaan Sidana
Références :
