CVE-2023-24834: falha de média gravidade em WisdomGarden Tronclass ilearn
WisdomGarden Tronclass ilearn - Broken Access Control
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.6%
WisdomGarden Tronclass has improper access control when uploading file. An authenticated remote attacker with general user privilege can exploit this vulnerability to access files belonging to other users by modifying the file ID within URL.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
WisdomGarden · Tronclass ilearnCVEs relacionadas — WisdomGarden Tronclass ilearn
No mesmo produto, das mais perigosas para as menos.