FICHE CVE
CVE-2025-32808
Publiée le 2025-04-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les étudiants utilisant W. W. Norton InQuizitive peuvent contourner les restrictions côté client pour insérer de faux enregistrements de performance aux questionnaires directement dans la base de données backend. Un attaquant disposant d'un compte étudiant standard peut exécuter cette action via le réseau sans aucune autre interaction de l'utilisateur. Cela permet à un utilisateur connecté de falsifier concrètement ses propres notes académiques ou sa progression.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
W. W. Norton InQuizitive through 2025-04-08 allows students to insert arbitrary records of their quiz performance into the backend, because only client-side access control exists.