CVE-2026-120199 in LearnHouseinfo

Zusammenfassung

von VulDB • 31.10.2026

LearnHouse vor Version 1.1.1 enthält eine Missing-Authorization-Schwachstelle in der Assignment-API, die es authentifizierten Benutzern ermöglicht, Noten und Einreichungen anderer Benutzer zu lesen. Angreifer können eine andere user_id an den Endpunkt für das Bewerten von Einreichungen übergeben oder die Funktionen zum Lesen von Einreichungen abfragen, um Arbeiten, Noten und Feedback des Dozenten anderer Schüler einzusehen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

VulnCheck

Reservieren

31.10.2026

Veröffentlichung

31.10.2026

Moderieren

akzeptiert

Eintrag

VDB-429578

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-120199
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-120199
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-120199/

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!