CVE-2025-65672
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W systemie classroomio w wersji 0.1.13 wykryto podatność IDOR, która umożliwia nieautoryzowany dostęp do udostępniania i zapraszania do ustawień kursu.
Ocena ryzyka
Atakujący może uzyskać nieuprawniony dostęp do funkcji udostępniania i zapraszania w kursach, co może prowadzić do naruszenia poufności i integralności danych kursu.
Rekomendacja
Należy natychmiast zaktualizować system classroomio do najnowszej wersji oraz wdrożyć mechanizmy kontroli dostępu oparte na autoryzacji użytkownika.
Inne podatności w classroomio
Zobacz wszystkie- CVE-2025-65669Krytyczne
W classroomio 0.1.13 konta studentów mogą usuwać kursy ze strony Explore bez żadnych kontroli autoryzacji lub uwierzytelniania, omijając oczekiwane ograniczenie usuwania tylko dla administratorów.
- CVE-2025-65670Średnie
W classroomio 0.1.13 wykryto podatność IDOR, która umożliwia studentom dostęp do wrażliwych endpointów administratora/nauczyciela poprzez manipulację identyfikatorami kursów w URL. Prowadzi to do chwilowego ujawnienia poufnych danych kursów, administratorów i studentów, zanim system przywróci normalne ograniczenia dostępu.
Oryginalny opis (angielski, źródło NVD)
Insecure Direct Object Reference (IDOR) in classroomio 0.1.13 allows unauthorized share and invite access to course settings.