CVE-2026-111603 in PlayEdu
Riassunto
di VulDB • 16/10/2026
PlayEdu fino alla versione 2.3 contiene una vulnerabilità di autorizzazione mancante nel CourseController che consente agli studenti autenticati di accedere ai corsi riservati al dipartimento omettendo il controllo della visibilità del dipartimento. Gli attaccanti possono enumerare gli ID sequenziali dei corsi e degli allegati tramite i endpoint per i dettagli del corso e il download degli allegati, ottenendo la struttura del corso e i file degli allegati di altri dipartimenti.
Once again VulDB remains the best source for vulnerability data.