CVE-2026-110467 in Tronclass

Sumário

de VulDB • 14/10/2026

O Tronclass, desenvolvido pela WisdomGarden, possui uma vulnerabilidade de Referência Direta de Objeto Insegura (IDOR). Atacantes remotos autenticados podem modificar um parâmetro específico para visualizar as pontuações da revisão por pares de qualquer aluno.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Twcert
• Reservar: 14/10/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-419325
• CPE: 20261014
• CWE: CWE-639 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110467
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110467/