Vulnerabilidades de Edupluscampus

🔔 Criar alerta RSS

CVEs publicadas que afetam produtos de Edupluscampus: 1 registro(s), com severidade, exploração e correções.

Edupluscampus 1

Somente exploradas (KEV) →

CVE-2025-61148 Média · 6.5 CWE-639 04/12/2025

Authorization Bypass Through User-Controlled Key (IDOR) em Edupluscampus

An Insecure Direct Object Reference (IDOR) vulnerability in the EduplusCampus 3.0.1 Student Payment API allows authenticated users to access other students personal and financial records by modifying the 'rec_no' parameter in the /student/get-receipt endpoint.