CVE-2026-28405 in Markus
Resumen
por MITRE • 2026-03-05
MarkUs es una aplicación web para la entrega y calificación de tareas de estudiantes. Antes de la versión 2.9.1, la ruta courses/<:course_id>/assignments/<:assignment_id>/submissions/html_content lee el contenido de un archivo enviado por un estudiante y los renderiza sin sanitización. Este problema ha sido parcheado en la versión 2.9.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.