Podatności LearnHouse

LearnHouse w wersji przed 1.1.1 zawiera podatność polegającą na braku autoryzacji w API zadań, która pozwala uwierzytelnionym użytkownikom na odczyt ocen i prac innych użytkowników. Atakujący mogą podać inny identyfikator user_id w punkcie końcowym oceniania lub odpytywać funkcje odczytu zgłoszeń, aby przeglądać prace, oceny i opinie instruktorów innych studentów.

LearnHouse przed wersją 1.4.0 zawiera podatność braku autoryzacji w POST /api/v1/playgrounds/{uuid}/duplicate, która pomija sprawdzenia dostępu do odczytu i wersji roboczej egzekwowane przez get_playground. Uwierzytelnieni użytkownicy z uprawnieniami do tworzenia playgroundów, tacy jak instruktorzy, którzy znają UUID RESTRICTED lub nieopublikowanego playgrounda, mogą skopiować jego html_content i opublikować go publicznie.

W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca wykryto podatność w nieznanej funkcji komponentu Image Handler. Manipulacja prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony i może być wykorzystany. Produkt korzysta z rolling release, więc brak szczegółów wersji.

W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca stwierdzono podatność w nieznanej funkcji pliku /api/v1/assignments/{assignment_id}/tasks/{task_id}/sub_file obsługującego przesyłanie plików przez studentów. Manipulacja powoduje nieprawidłową kontrolę identyfikatorów zasobów. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony i może być wykorzystany. Produkt korzysta z rolling release, więc brak szczegółów wersji.

W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca wykryto podatność cross-site scripting (XSS) w pliku /dash/org/settings/previews, w komponencie Account Setting Page. Manipulacja danymi prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca wykryto podatność w nieznanej funkcji pliku /api/v1/courses/ obsługującego miniatury kursów. Manipulacja argumentem thumbnail prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony i może być wykorzystany. Produkt korzysta z wydań rolling release, więc brak szczegółów wersji.