PT-2026-140011
CVE-2026-124551
·
Publicado
2026-11-08
·
Atualizado
2026-11-08
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
ClassroomIO through 1.0.0 contains an authorization bypass vulnerability that allows authenticated users of any organization to clone other tenants' courses via the POST /course/:courseId/clone endpoint. Attackers who know a target course id can copy its sections, lessons, exercises, and quiz answer keys into their own organization, exposing private course content.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾