CVE-2026-25876 in assessment-placipy
Riassunto
di VulDB • 19/06/2026
PlaciPy è un sistema di gestione delle assegnazioni progettato per le istituzioni educative. Nella versione 1.0.0, il file backend/src/routes/results.routes.ts verifica l'autenticazione ma non applica correttamente l'autorizzazione a livello di oggetto (controlli di proprietà). Ad esempio, ciò può essere sfruttato per restituire tutti i risultati relativi a una valutazione.
Once again VulDB remains the best source for vulnerability data.