PT-2026-115204 · Scoold · Scoold
CVE-2026-55842
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Scoold الإصدارات السابقة لـ 1.69.1
Description
تقوم الدالة
apiCorsConfiguration() في src/main/java/com/erudika/scoold/ScooldServer.java بدمج addAllowedOriginPattern("*") مع setAllowCredentials(true) بشكل غير صحيح. يتسبب هذا التكوين في قيام التطبيق بعكس أي أصل طالب مع السماح باستخدام ملفات تعريف الارتباط أو رموز الجلسة. وبناءً على ذلك، يمكن لموقع إلكتروني خبيث يزوره مستخدم مصادق عليه إجراء طلبات API مصادق عليها لقراءة بيانات المستخدم والأسئلة والتكوينات، أو تنفيذ عمليات تغيير الحالة نيابة عن المستخدم.Recommendations
التحديث إلى الإصدار 1.69.1.
استغلال
إصلاح
Origin Validation Error
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Scoold