热点事件持续更新

教师可越权创建课程大纲的CVE-2025-25617 PoC公开

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

有人公开了 Unifiedtransform v2.0 一个越权漏洞（CVE-2025-25617）的 PoC：以教师身份登录后，可访问 /syllabus/create 端点并填写必填字段保存，创建本应仅限管理员的教学大纲条目。公开材料称该漏洞属权限控制不当，可被用于远程提权，并可能写入未授权或错误的大纲数据、扰乱教学流程。上述效果来自 PoC 说明，尚未见实际影响范围的独立验证。

AI 根据报道生成 · 1 小时前更新

最新进展10月23日 16:00

Unifiedtransform v2.0 权限控制不当（CVE-2025-25617）允许教师创建教学大纲条目

报道时间线

沿着报道，了解事件的不同侧面。

10月23日

16:00
Sploitus 利用聚合
Unifiedtransform v2.0 权限控制不当（CVE-2025-25617）允许教师创建教学大纲条目
Unifiedtransform v2.0 存在权限控制不当漏洞（CVE-2025-25617），教师角色可访问 /syllabus/create 端点创建本应仅限管理员的教学大纲条目，属远程提权。PoC 显示教师登录后填写必填字段并保存即可完成越权操作，可能写入未授权或错误的大纲数据，扰乱教学流程。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。