CVE-2026-110465
ŚrednieCVSS 4.3Streszczenie
Tronclass opracowany przez WisdomGarden ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Zdalni uwierzytelnieni atakujący mogą zmodyfikować konkretny parametr, aby zmienić wyniki oceny rówieśniczej dowolnego studenta.
Ocena ryzyka
Ryzyko obejmuje manipulację ocenami, co może prowadzić do nieuczciwych praktyk akademickich i naruszenia integralności procesu oceniania.
Rekomendacja
Zaleca się wdrożenie kontroli dostępu na poziomie obiektów oraz walidację uprawnień użytkownika przed modyfikacją danych ocen.
Inne podatności w Tronclass
Zobacz wszystkie- CVE-2026-110467Średnie
Tronclass opracowany przez WisdomGarden ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Zdalni uwierzytelnieni atakujący mogą zmodyfikować konkretny parametr, aby wyświetlić wyniki oceny rówieśniczej dowolnego studenta.
- CVE-2026-110466Średnie
Tronclass opracowany przez WisdomGarden ma podatność na ujawnienie wrażliwych danych. Zdalni uwierzytelnieni atakujący mogą ominąć ograniczenia anonimowego oceniania i uzyskać anonimowe informacje o studentach.
Oryginalny opis (angielski, źródło NVD)
Tronclass developed by WisdomGarden has a Insecure Direct Object Reference vulnerability. Authenticated remote attackers can modify a specific parameter to alter the peer review scores of any student.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS