CVE-2026-2997: falha de média gravidade em WisdomGarden Tronclass
WisdomGarden｜Tronclass - Insecure Direct Object Reference
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.2%
Tronclass developed by WisdomGarden has a Insecure Direct Object Reference vulnerability. After obtaining a course ID, authenticated remote attackers to modify a specific parameter to obtain a course invitation code, thereby joining any course.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:H/SI:H/SA:H
Produtos afetados
WisdomGarden · TronclassCVEs relacionadas — WisdomGarden Tronclass
No mesmo produto, das mais perigosas para as menos.
CVE-2024-6738MEDIUMWisdomGarden Tronclass - Broken Access ControlEPSS 0.5%CVE-2026-110466MEDIUMWisdomGarden｜Tronclass - Sensitive Data ExposureEPSS 0.3%CVE-2025-10719MEDIUMWisdomGarden｜Tronclass - Insecure Direct Object ReferenceEPSS 0.3%CVE-2026-110467MEDIUMWisdomGarden｜Tronclass - Insecure Direct Object ReferenceEPSS 0.3%CVE-2026-110465MEDIUMWisdomGarden｜Tronclass - Insecure Direct Object ReferenceEPSS 0.3%