Thm

Feedbacksystem

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2023-37468

  • EPSS 0.03%
  • Veröffentlicht 13.07.2023 21:15:09
  • Zuletzt bearbeitet 21.11.2024 08:11:46

Feedbacksystem is a personalized feedback system for students using artificial intelligence. Passwords of users using LDAP login are stored in clear text in the database. The LDAP users password is passed unencrypted in the LoginController.scala and ...

4.3

CVE-2023-27485

  • EPSS 0.09%
  • Veröffentlicht 07.03.2023 19:15:12
  • Zuletzt bearbeitet 21.11.2024 07:53:00

thmmniii/fbs-core is an open source feedback system for students. In versions prior to 1.5.3 when querying `subresults`, it is possible to query `subresults` from other users due to insufficient authorisation. This is only possible for logged-in user...