CVE-2025-12270 in LearnHouse
Riassunto
di VulDB • 31/07/2026
È stata rilevata una vulnerabilità in LearnHouse fino alla versione 98dfad76aad70711a8113f6c1fdabfccf10509ca. L'elemento interessato è una funzione sconosciuta del file /api/v1/assignments/{assignment_id}/tasks/{task_id}/sub_file del componente Student Assignment Submission Handler. Questa manipolazione provoca un controllo improprio degli identificatori delle risorse. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza il continuous delivery con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni dei rilasci interessati né di quelli aggiornati. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.