CVE-2025-65669
classroomio 0.1.13 में एक समस्या पाई गई। छात्र खाते बिना किसी प्राधिकरण या प्रमाणीकरण जाँच के एक्सप्लोर पेज से पाठ्यक्रम हटाने में सक्षम हैं, जिससे अपेक्षित केवल-व्यवस्थापक विलोपन प्रतिबंध को दरकिनार कर दिया जाता है।
- प्रकाशित
- 26 नव॰ 2025
- अद्यतन
- 5 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 39.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
classroomio 0.1.13 में एक समस्या पाई गई। छात्र खाते बिना किसी प्राधिकरण या प्रमाणीकरण जाँच के एक्सप्लोर पेज से पाठ्यक्रम हटाने में सक्षम हैं, जिससे अपेक्षित केवल-व्यवस्थापक विलोपन प्रतिबंध को दरकिनार कर दिया जाता है।
स्रोत
- CVE-2025-65669जानकारीपूर्ण
क्लासरूमियो 0.1.13 में एक समस्या पाई गई। छात्र खाते एक्सप्लोर पेज से बिना किसी प्राधिकरण या प्रमाणीकरण जांच के पाठ्यक्रम हटा सकते हैं, जिससे अपेक्षित केवल-व्यवस्थापक हटाने की प्रतिबंध को दरकिनार किया जा सकता है। खोजकर्ता - रिवेक राज तामांग (RivuDon), सिक्किम, भारत।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।