Description
【CVE-2026-110465(Insecure Direct Object Reference)】已通過身分鑑別之遠端攻擊者可修改特定參數調整任意學生互評分數。【CVE-2026-110466(Sensitive Data Exposure)】已通過身分鑑別之遠端攻擊者可繞過匿名評分限制取得匿名學生資訊。【CVE-2026-110467(Insecure Direct Object Reference)】已通過身分鑑別之遠端攻擊者可修改特定參數可查看任意學生互評分數。
