armaansidana2003/cve-2025-25618
Unifiedtransform v2.0 уязвим к некорректному контролю доступа (Incorrect Access Control), что позволяет учителям изменять название раздела (Section Name) и номер аудитории (Room Number) — права, которые должны быть доступны только администраторам.
Вендор: Unifiedtransform
Шаг 1: Войдите в приложение под учётной записью учителя.
Шаг 2: Перейдите на следующий endpoint: /section/edit/1
Шаг 3: Измените поля Section Name и Room Number и нажмите «Сохранить».
Воздействие: Несанкционированные изменения данных раздела могут привести к дезорганизации и путанице в учебном процессе. Изменение учителями этих критически важных данных может нарушить распределение классов, расписания и управление аудиториями, которыми должны заниматься только администраторы.
Тип уязвимости: Неправильный контроль доступа (Incorrect Access Control) Тип атаки: Удалённая Воздействие: Повышение привилегий Векторы атаки: Нарушенный контроль доступа (Broken Access Control) позволяет учителям изменять названия разделов и номера аудиторий без надлежащей авторизации.
Обнаружил: Armaan Sidana
Ссылки:
