CVE-2025-65672

CVE-2025-65672 classroomio 0.1.13의 취약한 직접 객체 참조IDOR로 인해 과정 설정에 대한 승인되지 않은 공유 및 초대 액세스가 허용됩니다. 영향받는 제품: ClassroomIO 영향받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, Sikkim, 인도 취약점 세부 정보 취약한 직접 객체 참조IDOR / 손상된 접근 제어 요약 ClassroomIO 버전 0.1.13에는 학생비권한 사용자이 제한된 과정 설정, 특히 공유 및 초대 관리 인터페이스에 액세스할 수 있도록 하는...

CVE-2025-65670

CVE-2025-65670 classroomio 0.1.13에서 발견된 안전하지 않은 직접 객체 참조IDOR로 인해 학생이 URL의 과정 ID를 조작하여 관리자/교사 전용 엔드포인트에 접근할 수 있으며, 이로 인해 민감한 과정, 관리자 및 학생 데이터가 무단으로 노출됩니다. 시스템이 다시 정상 상태로 전환되어 접근을 제한하기 직전에 잠시 누출이 발생합니다. 발견자: Rivek Raj Tamang RivuDon, Sikkim, India. 영향 받는 제품: ClassroomIO 영향 받는 버전: 0.1.13 발견자: Rivek...

CVE-2025-65669

CVE-2025-65669 classroomio 0.1.13에서 문제가 발견되었습니다. 학생 계정이 Explore 페이지에서 인증 또는 권한 검사 없이 과정을 삭제할 수 있으며, 예상되는 관리자 전용 삭제 제한을 우회합니다. 발견자: 리벡 라즈 타망RivuDon, 인도 시킴 주. 영향 받는 제품: ClassroomIO 영향을 받는 버전: 0.1.13 발견자: 리벡 라즈 타망RivuDon, 인도 시킴 주 취약점 세부 정보 취약한 접근 제어Broken Access Control 요약 ClassroomIO 0.1.13의 취약한 접근...

CVE-2025-65675

CVE-2025-65675 Classroomio LMS 0.1.13에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 인증된 공격자가 조작된 SVG 프로필 사진을 통해 임의 코드를 실행할 수 있습니다. 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도. 영향받는 제품: ClassroomIO 영향받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도 취약점 세부 정보 저장형 크로스 사이트 스크립팅Stored Cross Site Scripting 요약...

CVE-2025-65676

CVE-2025-65676 Classroomio LMS 0.1.13에서 발견된 저장형 크로스 사이트 스크립팅XSS 취약점으로, 인증된 공격자가 조작된 SVG 커버 이미지를 통해 임의 코드를 실행할 수 있습니다. 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 영향을 받는 제품: ClassroomIO 영향을 받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 취약점 세부 정보 저장형 크로스 사이트 스크립팅 요약 Classroomio LMS 버전 0.1.13에서 저장형 크로...

CVE-2025-67259

A Broken Access Control vulnerability exists in ClassroomIO v0.1.13 where an authenticated low-privileged "student" user can access unauthorized course-level information by modifying intercepted API requests. Changing a captured POST request to a GET request against the /rest/v1/course PostgREST...

EUVD-2025-209575

A Broken Access Control vulnerability exists in ClassroomIO v0.1.13 where an authenticated low-privileged "student" user can access unauthorized course-level information by modifying intercepted API requests. Changing a captured POST request to a GET request against the /rest/v1/course PostgREST...

CVE-2025-67259

A Broken Access Control vulnerability exists in ClassroomIO v0.1.13 where an authenticated low-privileged "student" user can access unauthorized course-level information by modifying intercepted API requests. Changing a captured POST request to a GET request against the /rest/v1/course PostgREST...

ClassroomIO.com 访问控制错误漏洞

ClassroomIO.com is an educational platform developed by ClassroomIO as open source. Version 0.1.13 of ClassroomIO.com contains a vulnerability related to access control. This vulnerability arises from ineffective access control, allowing low-privilege student users who are authenticated to access...

CVE-2025-67298

An issue in ClasroomIO before v.0.2.6 allows a remote attacker to escalate privileges via the endpoints /api/verify and /rest/v1/profile...

EUVD-2025-208562

An issue in ClasroomIO before v.0.2.6 allows a remote attacker to escalate privileges via the endpoints /api/verify and /rest/v1/profile...

ClassroomIO.com 安全漏洞

ClassroomIO.com is an educational platform developed by ClassroomIO as open source. Versions of ClassroomIO.com prior to 0.2.6 contained security vulnerabilities. These vulnerabilities stemmed from defects in the/api/verify and/rest/v1/profile endpoints, which could allow remote attackers to gain...

CVE-2025-67298

An issue in ClasroomIO before v.0.2.6 allows a remote attacker to escalate privileges via the endpoints /api/verify and /rest/v1/profile...

CVE-2025-67298

An issue in ClasroomIO before v.0.2.6 allows a remote attacker to escalate privileges via the endpoints /api/verify and /rest/v1/profile...

CVE-2025-67298

An issue in ClasroomIO before v.0.2.6 allows a remote attacker to escalate privileges via the endpoints /api/verify and /rest/v1/profile...

CVE-2025-65670

An Insecure Direct Object Reference IDOR in classroomio 0.1.13 allows students to access sensitive admin/teacher endpoints by manipulating course IDs in URLs, resulting in unauthorized disclosure of sensitive course, admin, and student data. The leak occurs momentarily before the system reverts t...

CVE-2025-65672

Insecure Direct Object Reference IDOR in classroomio 0.1.13 allows unauthorized share and invite access to course settings...

CVE-2025-65676

Stored Cross site scripting XSS vulnerability in Classroomio LMS 0.1.13 allows authenticated attackers to execute arbitrary code via crafted SVG cover images...

CVE-2025-65669

An issue was discovered in classroomio 0.1.13. Student accounts are able to delete courses from the Explore page without any authorization or authentication checks, bypassing the expected admin-only deletion restriction...

CVE-2025-65675

Stored Cross site scripting XSS vulnerability in Classroomio LMS 0.1.13 allows authenticated attackers to execute arbitrary code via crafted SVG profile pictures...