美国教育服务公司VentureEd运营的Ravenna Hub平台现安全漏洞，数百万学生及家长个人信息面临泄露风险。该漏洞属于常见IDOR类型，攻击者可通过修改URL数字访问他人数据，问题已在披露后当日修复。