CVE-2026-25876 in assessment-placipy
Résumé
par VulDB • 20/05/2026
PlaciPy est un système de gestion des affectations conçu pour les établissements d'enseignement. Dans la version 1.0.0, le fichier backend/src/routes/results.routes.ts vérifie l'authentification mais ne parvient pas à appliquer l'autorisation au niveau des objets (contrôles de propriété). Par exemple, cela peut être utilisé pour retourner tous les résultats d'une évaluation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.