CVE-2026-110467: falha de média gravidade em WisdomGarden Tronclass
WisdomGarden｜Tronclass - Insecure Direct Object Reference
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.3%
Tronclass developed by WisdomGarden has a Insecure Direct Object Reference vulnerability. Authenticated remote attackers can modify a specific parameter to view the peer review scores of any student.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
WisdomGarden · TronclassCVEs relacionadas — WisdomGarden Tronclass
No mesmo produto, das mais perigosas para as menos.
CVE-2024-6738MEDIUMWisdomGarden Tronclass - Broken Access ControlEPSS 0.5%CVE-2026-110466MEDIUMWisdomGarden｜Tronclass - Sensitive Data ExposureEPSS 0.3%CVE-2025-10719MEDIUMWisdomGarden｜Tronclass - Insecure Direct Object ReferenceEPSS 0.3%CVE-2026-110465MEDIUMWisdomGarden｜Tronclass - Insecure Direct Object ReferenceEPSS 0.3%CVE-2026-2997MEDIUMWisdomGarden｜Tronclass - Insecure Direct Object ReferenceEPSS 0.2%