CVE-2025-65672

CVE-2025-65672 classroomio 0.1.13의 취약한 직접 객체 참조IDOR로 인해 과정 설정에 대한 승인되지 않은 공유 및 초대 액세스가 허용됩니다. 영향받는 제품: ClassroomIO 영향받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, Sikkim, 인도 취약점 세부 정보 취약한 직접 객체 참조IDOR / 손상된 접근 제어 요약 ClassroomIO 버전 0.1.13에는 학생비권한 사용자이 제한된 과정 설정, 특히 공유 및 초대 관리 인터페이스에 액세스할 수 있도록 하는...