CVE-2026-110467 in Tronclass

Resumen

por VulDB • 2026-10-15

Tronclass, desarrollado por WisdomGarden, presenta una vulnerabilidad de Referencia Directa al Objeto No Segura (IDOR). Los atacantes remotos autenticados pueden modificar un parámetro específico para ver las puntuaciones de revisión entre pares de cualquier estudiante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Twcert
• Reservar: 2026-10-14
• Divulgación: 2026-10-14
• Moderación: aceptado
• Artículo: VDB-419325
• CPE: 20261014
• CWE: CWE-639 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00269
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110467
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110467/