CVE-2026-28405 in Markus
Zusammenfassung
von VulDB • 13.06.2026
MarkUs ist eine Webanwendung zur Einreichung und Bewertung von Studentenarbeiten. Vor Version 2.9.1 liest die Route courses/<:course_id>/assignments/<:assignment_id>/submissions/html_content den Inhalt einer vom Studenten eingereichten Datei aus und rendert diese ohne Sanitisierung (Bereinigung). Dieses Problem wurde in Version 2.9.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.