CVE-2026-28405 in Markus
Riassunto
di VulDB • 27/06/2026
MarkUs è un'applicazione web per la sottomissione e la valutazione dei compiti degli studenti. Prima della versione 2.9.1, l'endpoint courses/<:course_id>/assignments/<:assignment_id>/submissions/html_content legge i contenuti di un file inviato da uno studente e li rende senza alcuna sanificazione (sanitization). Questo problema è stato risolto nella versione 2.9.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.