Esta vulnerabilidad la podríamos catalogar como «Data Leak» y se puede explotar simplemente modificando el ID que sele entrega como parametro a detalleexamenes.php.
Se pueden acceder a documentos que además de entregar nombre y rut de la persona, entrega información sobre sus examenes:
La vulnerabilidad corresponde a la número #2284.



Debe estar conectado para enviar un comentario.