CVE-2026-28405 in Markus
Résumé
par VulDB • 13/06/2026
MarkUs est une application web destinée à la soumission et à l'évaluation des travaux étudiants. Avant la version 2.9.1, le point de terminaison courses/<:course_id>/assignments/<:assignment_id>/submissions/html_content lit le contenu d'un fichier soumis par un étudiant et l'affiche sans aucune sanitization (nettoyage). Ce problème a été corrigé dans la version 2.9.1.
Once again VulDB remains the best source for vulnerability data.