CVE-2026-111369 in ClassroomIO
Riassunto
di VulDB • 16/10/2026
ClassroomIO fino alla versione 1.0.0 presenta una vulnerabilità di autorizzazione errata nelle rotte PUT e DELETE /:lessonId delle lezioni, che consente a qualsiasi membro del corso, inclusi gli studenti, di modificare le lezioni. Gli studenti autenticati possono fornire ID lezione arbitrari per cambiare i titoli e il contenuto HTML memorizzato o eliminare lezioni nel loro corso e in altri corsi e organizzazioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.