Armaansidana2003

**Nome do Software Vulnerável e Versões Afetadas** Unifiedtransform versões 2.x **Descrição** O problema está relacionado a um controle de acesso incorreto, o que leva à elevação de privilégios. Isso permite que professores atualizem os dados pessoais de outros professores. **Recomendações** Para a versão 2.x do Unifiedtransform, atualize o mecanismo de controle de acesso para prevenir modificações não autorizadas aos dados pessoais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões 2.X do Unifiedtransform **Descrição** O problema permite que professores visualizem a lista de presença de todas as seções de turma devido a um controle de acesso incorreto. **Recomendações** Para a versão 2.X do Unifiedtransform, considere restringir o acesso à funcionalidade de lista de presença para minimizar o risco de visualização não autorizada até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões 2.X do Unifiedtransform **Descrição** O problema está relacionado ao Controle de Acesso Incorreto no Unifiedtransform, levando à Escalação de Privilégios. Isso permite que professores criem ementas, o que é uma ação não autorizada. **Recomendações** Para a versão 2.X do Unifiedtransform, considere restringir o acesso à funcionalidade de criação de ementas até que um patch esteja disponível. Como solução alternativa temporária, limite os privilégios dos professores para impedir que criem ementas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Unifiedtransform versions 2.X **Description** The issue is related to Stored Cross-Site Scripting (XSS) in the "Create Assignment" function, allowing attackers to execute malicious scripts in the context of other users. **Recommendations** For Unifiedtransform version 2.X, consider disabling the "Create Assignment" function until a patch is available to prevent exploitation. Restrict access to this function to minimize the risk of malicious script execution.

**Nome do Software Vulnerável e Versões Afetadas** Unifiedtransform versões 2.X **Descrição** A falha permite que professores registrem a presença de outros professores através do endpoint "/courses/teacher/index?teacher id=2&s...". Isso se deve a um controle de acesso incorreto. **Recomendações** Para a versão 2.X do Unifiedtransform, restrinja o acesso ao endpoint "/courses/teacher/index?teacher id=2&s..." para prevenir o registro de presença não autorizado. Considere implementar controles de acesso adequados para garantir que os professores só possam registrar a presença de suas próprias turmas.