关键信息 漏洞类型 Broken Access Control 影响的端点 认证要求 需要认证 漏洞详情 应用程序未能正确验证用户权限，导致低权限用户可以访问仅限于高权限用户的功能。 PoC (概念验证) 1. 以非特权用户身份进行身份验证。 2. 发送以下请求： 3. 观察到可以访问页面和功能，而该用户不应该有此权限。 影响 未经授权访问受限功能 低级别用户的权限升级 敏感数据暴露和潜在系统妥协 教育记录的机密性和完整性丧失 组织声誉受损 参考资料 CVE-2025-11050 VulnDB-326087 I-Educar - Official Repository 发现者 Marcelo Queiroz CVE-Hunters