Edupluscampus

Edupluscampus

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-61148

Exploit
  • EPSS 0.04%
  • Veröffentlicht 04.12.2025 00:00:00
  • Zuletzt bearbeitet 16.12.2025 17:51:07

An Insecure Direct Object Reference (IDOR) vulnerability in the EduplusCampus 3.0.1 Student Payment API allows authenticated users to access other students personal and financial records by modifying the 'rec_no' parameter in the /student/get-receipt...