Sploitus 利用聚合·· 5 小时前AI 评分22
Unifiedtransform v2.0 权限控制不当（CVE-2025-25617）允许教师创建教学大纲条目
CVE-2025-25617 exploit
AI 导读
Unifiedtransform v2.0 存在权限控制不当漏洞（CVE-2025-25617），教师角色可访问 /syllabus/create 端点创建本应仅限管理员的教学大纲条目，属远程提权。PoC 显示教师登录后填写必填字段并保存即可完成越权操作，可能写入未授权或错误的大纲数据，扰乱教学流程。
来源：Sploitus 利用聚合 · sploitus.com