rivek619/cve-2025-65672Unsicherer direkter Objektverweis (IDOR) in classroomio 0.1.13 ermöglicht unbefugten Zugriff auf Freigabe- und Einladungsfunktionen von Kurseinstellungen. Entdeckt von - Rivek Raj Tamang (RivuDon), Sikkim, Indien.
Insecure Direct Object Reference (IDOR) in classroomio 0.1.13 ermöglicht nicht autorisierten Zugriff auf Freigabe- und Einladungsfunktionen der Kurseinstellungen.
Betroffenes Produkt: ClassroomIO
Insecure Direct Object Reference (IDOR) / Gebrochene Zugriffskontrolle
ClassroomIO Version 0.1.13 enthält eine IDOR-Schwachstelle, die es einem Studenten (nicht privilegierten Benutzer) ermöglicht, auf eingeschränkte Kurseinstellungen zuzugreifen, insbesondere auf die Verwaltungsoberflächen für Freigabe und Einladungen. Dieser Fehler entsteht durch fehlende Autorisierungsprüfungen an sensiblen Endpunkten, was eine Eskalation von Berechtigungen und unbefugte Kursmanipulation ermöglicht.
Kurs erstellen (Admin)
Melden Sie sich als Admin an und erstellen/veröffentlichen Sie einen neuen Kurs.
Studentenansicht Melden Sie sich als Student an.
Navigieren Sie über die Erkunden-Seite zum Kurs.
Notieren Sie die Kurs-ID in der URL.
Greifen Sie direkt auf eingeschränkte Seiten zu Ersetzen Sie {course-id} durch eine gültige Kurs-ID und besuchen Sie:
/courses/{course-id}/settings#share
/courses/{course-id}/people?add=true
Beobachten Sie die Auswirkungen Der Student hat Zugriff auf:
Freigabeeinstellungen
Einladungs-/Personenverwaltungs-Panel
Diese Aktionen sind nur für den Kurs-Admin vorgesehen, aber aufgrund fehlender Zugriffsprüfungen erlangt der Student unbefugte Kontrolle.
Diese Sicherheitslücke wurde entdeckt und verantwortungsvoll gemeldet von:
Rivek Raj Tamang (RivuDon) aus Sikkim, Indien
