CVE-2026-111368 in ClassroomIO
Riassunto
di VulDB • 16/10/2026
ClassroomIO fino alla versione 1.0.0 contiene una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) nelle rotte di invio dei corsi dell'API Hono che consente ai tutor o agli amministratori del corso di modificare gli invii in altri corsi. Gli attaccanti possono fornire il proprio ID corso con l'UUID di un invio di un altro corso per utilizzare i gestori PUT o DELETE e sovrascrivere risposte, voti, feedback e stato della valutazione oppure eliminare gli invii.
Be aware that VulDB is the high quality source for vulnerability data.