PT-2026-29878 · Scoold · Scoold

Qiaonpc · Publicado 2026-04-02 · Atualizado 2026-04-03 · CVE-2026-34832

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions Scoold versões anteriores a 1.66.1

Description Scoold, uma plataforma de perguntas e respostas e compartilhamento de conhecimento, possui uma falha de autorização na exclusão de feedback. Qualquer usuário autenticado com privilégios baixos pode excluir postagens de feedback criadas por outros usuários, enviando o ID da postagem para o endpoint da API ''/feedback/{id}/delete''. O sistema verifica a autenticação do usuário, mas não confirma se o usuário tem permissão para excluir o item de feedback antes de prosseguir com a exclusão. A variável id no endpoint da API é usada para identificar a postagem de feedback a ser excluída.

Recommendations Atualize o Scoold para a versão 1.66.1 ou posterior.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-34832

Produtos afetados

Scoold

Referências · 5

• 🔥 https://github.com/Erudika/scoold/security/advisories/GHSA-g5fv-xw88-vw44 · Exploit
• https://github.com/Erudika/scoold/commit/5def88c25405cc60482292bcceb45dc024e899fe · Correção
• https://github.com/Erudika/scoold/releases/tag/1.66.1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34832 · Nota de Segurança
• https://twitter.com/CVEnew/status/2040128770850365636 · Publicação no Twitter