CVE-2026-110466
ŚrednieCVSS 4.3Streszczenie
Tronclass opracowany przez WisdomGarden ma podatność na ujawnienie wrażliwych danych. Zdalni uwierzytelnieni atakujący mogą ominąć ograniczenia anonimowego oceniania i uzyskać anonimowe informacje o studentach.
Ocena ryzyka
Ryzyko obejmuje naruszenie anonimowości studentów, co może prowadzić do naruszenia prywatności i zaufania do systemu oceniania.
Rekomendacja
Zaleca się wzmocnienie mechanizmów anonimizacji i kontroli dostępu, aby zapobiec obejściu ograniczeń.
Inne podatności w Tronclass
Zobacz wszystkie- CVE-2026-110467Średnie
Tronclass opracowany przez WisdomGarden ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Zdalni uwierzytelnieni atakujący mogą zmodyfikować konkretny parametr, aby wyświetlić wyniki oceny rówieśniczej dowolnego studenta.
- CVE-2026-110465Średnie
Tronclass opracowany przez WisdomGarden ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Zdalni uwierzytelnieni atakujący mogą zmodyfikować konkretny parametr, aby zmienić wyniki oceny rówieśniczej dowolnego studenta.
Oryginalny opis (angielski, źródło NVD)
Tronclass developed by WisdomGarden has a Sensitive Data Exposure vulnerability. Authenticated remote attackers can bypass anonymous grading restrictions and obtain anonymous student information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS