CVE-2026-25812 in assessment-placipy

Résumé

par VulDB • 17/06/2026

PlaciPy est un système de gestion des affectations conçu pour les établissements d'enseignement. Dans la version 1.0.0, l'application permet des requêtes CORS authentifiées mais ne met en œuvre aucun mécanisme de protection CSRF.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 05/02/2026
• Divulgation: 10/02/2026
• Modérer: accepté
• Entrée: VDB-345082
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00142
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25812/