armaansidana2003/cve-2025-25618Prova de conceito demonstrando controle de acesso incorreto no Unifiedtransform v2.0, permitindo que professores modifiquem detalhes de seções. Inclui reprodução passo a passo e análise de impacto.
Unifiedtransform v2.0 é vulnerável a Controle de Acesso Incorreto, permitindo que professores alterem o Nome da Seção e o Número da Sala — permissões que deveriam ser restritas a administradores.
Fornecedor: Unifiedtransform
Passo 1: Faça login no aplicativo como Professor.
Passo 2: Navegue até o seguinte endpoint:
/section/edit/1
Passo 3: Modifique os campos Nome da Seção e Número da Sala e clique em salvar.
Impacto: Alterações não autorizadas nos detalhes da seção podem levar a má gestão e confusão nas operações acadêmicas. Professores alterando esses detalhes críticos podem atrapalhar atribuições de turmas, horários e gestão de sala de aula, que devem ser tratados apenas por administradores.
Tipo de Vulnerabilidade: Controle de Acesso Incorreto
Tipo de Ataque: Remoto
Impacto: Escalação de Privilégios
Vetores de Ataque: Controle de Acesso Quebrado permite que professores modifiquem nomes de seção e números de sala sem autorização adequada.
Descobridor: Armaan Sidana
Referências:
