CVE-2025-65670

CVE-2025-65670 classroomio 0.1.13 中存在不安全的直接对象引用（IDOR），允许学生通过操纵 URL 中的课程 ID 来访问管理员/教师的敏感端点，导致敏感课程、管理员和学生数据在系统恢复到正常限制状态之前短暂泄露。发现者：Rivek Raj Tamang RivuDon，印度锡金。 受影响产品：ClassroomIO 受影响版本：0.1.13 发现者：Rivek Raj Tamang RivuDon，印度锡金 漏洞详情 不安全的直接对象引用 / 访问控制缺陷 摘要 此漏洞允许学生级别的用户通过直接操纵 URL 中的课程...