CVE-2026-110466
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Tronclass opracowany przez WisdomGarden ma podatność na ujawnienie wrażliwych danych. Zdalni uwierzytelnieni atakujący mogą ominąć ograniczenia anonimowego oceniania i uzyskać anonimowe informacje o studentach.
Ocena ryzyka
Ryzyko obejmuje naruszenie anonimowości studentów, co może prowadzić do naruszenia prywatności i zaufania do systemu oceniania.
Rekomendacja
Zaleca się wzmocnienie mechanizmów anonimizacji i kontroli dostępu, aby zapobiec obejściu ograniczeń.
Inne podatności w Tronclass
Zobacz wszystkie- CVE-2026-110467Średnie
Tronclass opracowany przez WisdomGarden ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Zdalni uwierzytelnieni atakujący mogą zmodyfikować konkretny parametr, aby wyświetlić wyniki oceny rówieśniczej dowolnego studenta.
- CVE-2026-110465Średnie
Tronclass opracowany przez WisdomGarden ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Zdalni uwierzytelnieni atakujący mogą zmodyfikować konkretny parametr, aby zmienić wyniki oceny rówieśniczej dowolnego studenta.
Oryginalny opis (angielski, źródło NVD)
Tronclass developed by WisdomGarden has a Sensitive Data Exposure vulnerability. Authenticated remote attackers can bypass anonymous grading restrictions and obtain anonymous student information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS