CVE-2026-110467
ŚrednieCVSS 4.3Streszczenie
Tronclass opracowany przez WisdomGarden ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Zdalni uwierzytelnieni atakujący mogą zmodyfikować konkretny parametr, aby wyświetlić wyniki oceny rówieśniczej dowolnego studenta.
Ocena ryzyka
Ryzyko obejmuje naruszenie prywatności studentów i integralności procesu oceniania, co może prowadzić do nieuczciwych praktyk akademickich.
Rekomendacja
Zaleca się wdrożenie kontroli dostępu na poziomie obiektów oraz walidację uprawnień użytkownika przed udostępnieniem danych ocen.
Inne podatności w Tronclass
Zobacz wszystkie- CVE-2026-110466Średnie
Tronclass opracowany przez WisdomGarden ma podatność na ujawnienie wrażliwych danych. Zdalni uwierzytelnieni atakujący mogą ominąć ograniczenia anonimowego oceniania i uzyskać anonimowe informacje o studentach.
- CVE-2026-110465Średnie
Tronclass opracowany przez WisdomGarden ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Zdalni uwierzytelnieni atakujący mogą zmodyfikować konkretny parametr, aby zmienić wyniki oceny rówieśniczej dowolnego studenta.
Oryginalny opis (angielski, źródło NVD)
Tronclass developed by WisdomGarden has a Insecure Direct Object Reference vulnerability. Authenticated remote attackers can modify a specific parameter to view the peer review scores of any student.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS