CVE-2026-111369 in ClassroomIO
Zusammenfassung
von VulDB • 16.10.2026
ClassroomIO bis Version 1.0.0 enthält eine Schwachstelle für fehlerhafte Autorisierung (Incorrect Authorization) in den PUT- und DELETE-Routen /:lessonId, die es jedem Kursteilnehmer, einschließlich Schülern, ermöglicht, Lektionen zu ändern. Authentifizierte Schüler können beliebige Lektions-IDs angeben, um Titel und gespeicherten HTML-Inhalt zu ändern oder Lektionen in ihrem Kurs sowie in anderen Kursen und Organisationen zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.