Beveiligingsadvies

CVE-2025-61148

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-12-04 00:00:00

Laatst bijgewerkt 2025-12-08 15:28:30

Toegewezen door mitre

CVSS-score 6.5

Status PUBLISHED

Beschrijving

An Insecure Direct Object Reference (IDOR) vulnerability in the EduplusCampus 3.0.1 Student Payment API allows authenticated users to access other students personal and financial records by modifying the 'rec_no' parameter in the /student/get-receipt endpoint.

← Alle CVE's bekijken Bekijk op cve.org ↗