8.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
MarkUs is a web application for the submission and grading of student assignments. Prior to version 2.9.1, the courses/<:course_id>/assignments/<:assignment_id>/submissions/html_content route reads the contents of a student-submitted file and renders them without sanitization. This issue has been patched in version 2.9.1.
Засегнати продукти
- MarkUsProject Markus: < 2.9.1
Вид слабост
История
- 5 март 2026 Публикувано
Други уязвимости в MarkUsProject Markus
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-28405
- https://nvd.nist.gov/vuln/detail/CVE-2026-28405
- https://github.com/MarkUsProject/Markus/security/advisories/GHSA-p5pc-pxrj-3893
- https://github.com/MarkUsProject/Markus/commit/55d74f2ddb72d2ec2f29aa2b4cb6b2da10755036
- https://github.com/MarkUsProject/Markus/releases/tag/v2.9.1