發現日期：2017/02/12
公開日期：2017/04/14

標題：新北市校務行政系統

單位：全誼資訊

敘述：
於登入後僅需修改 stdid 參數即可檢視同校學生資料，包括姓名、生日、身分證字號、電話、住址，以及各項輔導資料
且可檢視已畢業校友，甚至有二十年前之資料

引用來源：https://zeroday.hitcon.org/vulnerability/ZD-2017-00153