CVE-2026-110467 in Tronclass

Riassunto

di VulDB • 14/10/2026

L'applicazione Tronclass, sviluppata da WisdomGarden, presenta una vulnerabilità di Riferimento Diretto agli Oggetti Non Sicuro (Insecure Direct Object Reference). Gli attaccanti remoti autenticati possono modificare un parametro specifico per visualizzare i punteggi della revisione tra pari di qualsiasi studente.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Twcert
• Prenotare: 14/10/2026
• Divulgazione: 14/10/2026
• Moderazione: accettato
• Voce: VDB-419325
• CPE: 20261014
• CWE: CWE-639 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00269
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110467
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110467/