armaansidana2003/cve-2025-25618Prova de conceito para CVE-2025-25618: Controle de acesso incorreto no Unifiedtransform v2.0 permite que professores modifiquem nomes de seções e números de salas, levando à escalada de privilégios.
Unifiedtransform v2.0 é vulnerável a Controle de Acesso Incorreto, permitindo que professores alterem o Nome da Seção e o Número da Sala — permissões que deveriam ser restritas a administradores.
Fornecedor: Unifiedtransform
Passo 1: Faça login no aplicativo como Professor.
Passo 2: Navegue até o seguinte endpoint:
/section/edit/1
Passo 3: Modifique os campos Nome da Seção e Número da Sala e clique em salvar.
Impacto: Alterações não autorizadas nos detalhes da seção podem levar a má gestão e confusão nas operações acadêmicas. Professores alterando esses detalhes críticos podem atrapalhar atribuições de turmas, horários e gestão de sala de aula, que devem ser tratados apenas por administradores.
Tipo de Vulnerabilidade: Controle de Acesso Incorreto
Tipo de Ataque: Remoto
Impacto: Escalação de Privilégios
Vetores de Ataque: Controle de Acesso Quebrado permite que professores modifiquem nomes de seção e números de sala sem autorização adequada.
Descobridor: Armaan Sidana
Referências:
