Esta vulnerabilidad la podríamos catalogar como «Data Leak» y se puede explotar simplemente modificando el ID que sele entrega como parametro a detalleexamenes.php.

Se pueden acceder a documentos que además de entregar nombre y rut de la persona, entrega información sobre sus examenes:

La vulnerabilidad corresponde a la número #2284.