Към съдържанието
Търсене

CVE-2026-111368: ClassroomIO, заобикаляне на вход и права

6.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ClassroomIO through 1.0.0 contains an insecure direct object reference vulnerability in the Hono API course submission routes that allows course tutors or admins to modify submissions in other courses. Attackers can supply their own course id with another course's submission UUID to PUT or DELETE handlers to overwrite answers, grades, feedback, and grading status or delete submissions.

Засегнати продукти

  • classroomio ClassroomIO: до 1.0.0

Вид слабост

История

  • 15 октомври 2026 Публикувано

Други уязвимости в classroomio ClassroomIO

Първоизточници

CVE-2026-111368: ClassroomIO, заобикаляне на вход и права | freedomonline.bg