CVE-2026-28405 in Markus
Tóm tắt
Bởi VulDB • 13/06/2026
MarkUs là một ứng dụng web dùng để nộp và chấm điểm các bài tập của sinh viên. Trước phiên bản 2.9.1, tuyến đường courses/<:course_id>/assignments/<:assignment_id>/submissions/html_content đọc nội dung từ tệp do người học tải lên và hiển thị chúng mà không thực hiện quá trình làm sạch (sanitization). Vấn đề này đã được vá trong phiên bản 2.9.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.