PT-2026-34882 · Unknown · Classroomio

CVE-2025-67259 · Publicado 2026-04-24 · Atualizado 2026-04-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ClassroomIO versão 0.1.13

Descrição Uma falha de Controle de Acesso Quebrado permite que um usuário aluno autenticado com baixos privilégios acesse informações de nível de curso não autorizadas. Ao modificar requisições de API interceptadas — especificamente alterando uma requisição POST capturada para uma requisição GET no endpoint PostgREST '/rest/v1/course' — dados sensíveis são expostos. Essas informações incluem detalhes de outros alunos, perfis de tutores e administradores, e metadados internos do curso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Authorization

Improper Access Control

Enumeração de Fraquezas

CWE-285

CWE-284

Identificadores relacionados

CVE-2025-67259

Produtos afetados

Classroomio

Referências · 5

• 🔥 https://github.com/classroomio/classroomio/issues/642 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-67259 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048099354351689949 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2048101467458822315 · Publicação no Twitter
• https://drive.google.com/file/d/1G_IjEURNBcaSmBo4FdOo_27q-4H9MV34/view?usp=drive_link · Nota