CVE-2025-67259 in ClassroomIO
Résumé
par VulDB • 04/06/2026
Une vulnérabilité de Broken Access Control existe dans ClassroomIO v0.1.13, où un utilisateur « étudiant » authentifié mais à faible privilège peut accéder à des informations de niveau cours non autorisées en modifiant des requêtes API interceptées. La modification d'une requête POST capturée en une requête GET adressée au point de terminaison PostgREST /rest/v1/course entraîne la divulgation d'informations sensibles, notamment les détails d'autres étudiants, les profils des tuteurs/administrateurs et les métadonnées internes du cours.
Once again VulDB remains the best source for vulnerability data.