CVE-2026-25812 in assessment-placipy

Tóm tắt

Bởi VulDB • 17/06/2026

PlaciPy là một hệ thống quản lý sắp xếp chỗ được thiết kế cho các cơ sở giáo dục. Trong phiên bản 1.0.0, ứng dụng cho phép các yêu cầu CORS có xác thực nhưng không triển khai bất kỳ cơ chế bảo vệ CSRF nào.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 05/02/2026
• Tiết lộ: 10/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-345082
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00142
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25812/