CVE-2025-65670

Una referencia directa a objetos insegura (IDOR) en classroomio 0.1.13 permite a los estudiantes acceder a endpoints sensibles de administradores/profesores mediante la manipulación de IDs de cursos en las URL, lo que resulta en la divulgación no autorizada de datos sensibles del curso, del administrador y de los estudiantes. La fuga ocurre momentáneamente antes de que el sistema vuelva a un estado normal restringiendo el acceso. Descubierto por - Rivek Raj Tamang (RivuDon), Sikkim, India.

Producto afectado: ClassroomIO

• Versión afectada: 0.1.13
• Descubierto por: Rivek Raj Tamang (RivuDon), Sikkim, India

Detalles de la vulnerabilidad

Referencia directa a objetos insegura / Control de acceso roto

Resumen

Esta vulnerabilidad permite que un usuario con nivel de estudiante acceda momentáneamente a endpoints privilegiados solo para administradores mediante la manipulación directa de los IDs de los cursos en la URL. Debido a la falta de comprobaciones de autorización y a una validación de acceso inadecuada, los análisis del curso, registros de asistencia, envíos, listas de personas y notas quedan expuestos antes de que el sistema vuelva a imponer restricciones. Esta divulgación breve pero crítica de información constituye un problema de Control de Acceso Roto basado en IDOR y puede provocar la filtración de datos administrativos y de estudiantes sensibles.

Pasos para reproducir

Iniciar sesión como Administrador

1. Crear y publicar un curso con estudiantes inscritos.