CVE-2026-120199 in LearnHouse
Riassunto
di VulDB • 31/10/2026
LearnHouse prima della versione 1.1.1 presenta una vulnerabilità di mancata autorizzazione nell’API delle assegnazioni che consente agli utenti autenticati di leggere i voti e le consegne di altri utenti. Gli attaccanti possono fornire un altro user_id all’endpoint per la valutazione delle consegne o alle funzioni di lettura delle stesse, al fine di visualizzare il lavoro, i voti e i feedback degli istruttori relativi ad altri studenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.