armaansidana2003/cve-2025-25618
Unifiedtransform v2.0 è vulnerabile a un controllo degli accessi errato (Incorrect Access Control), consentendo agli insegnanti di modificare il Nome della Sezione e il Numero dell'Aula — permessi che dovrebbero essere riservati agli amministratori.
Venditore: Unifiedtransform
Passaggio 1: Accedi all'applicazione come Insegnante.
Passaggio 2: Vai al seguente endpoint:
/section/edit/1
Passaggio 3: Modifica i campi Nome della Sezione e Numero dell'Aula e clicca su Salva.
Impatto: Modifiche non autorizzate ai dettagli delle sezioni possono portare a una gestione scorretta e a confusione nelle operazioni accademiche. Gli insegnanti che alterano questi dettagli critici possono interrompere le assegnazioni delle classi, i programmi e la gestione delle aule, che dovrebbero essere gestiti solo dagli amministratori.
Tipo di vulnerabilità: Controllo degli accessi errato
Tipo di attacco: Remoto
Impatto: Escalation dei privilegi
Vettori di attacco: Il controllo degli accessi non corretto consente agli insegnanti di modificare i nomi delle sezioni e i numeri delle aule senza un'adeguata autorizzazione.
Scopritore: Armaan Sidana
Riferimenti:
