PT-2026-30921
CVE-2026-35610
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PolarLearn السابقة لـ 0-PRERELEASE-15
الوصف
PolarLearn هو برنامج تعليمي يعاني من مشكلة تتعلق بتصعيد الصلاحيات. سمح فحص إداري معكوس في وحدة «account-management» للمستخدمين غير الإداريين المصادق عليهم بتنفيذ الإجراءات «setCustomPassword(userId, password)» و«deleteUser(userId)»، في حين تم حظر الإداريين الشرعيين. تنبع المشكلة من عبارة شرطية غير صحيحة تعكس منطق التحكم في الوصول المقصود.
التوصيات
التحديث إلى الإصدار 0-PRERELEASE-15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾