PT-2026-30983
CVE-2026-39322
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PolarLearn 0-PRERELEASE-15 والإصدارات الأقدم
الوصف
يقوم البرنامج بإنشاء جلسة عمل صالحة للحسابات المحظورة قبل التحقق من كلمة المرور المقدمة عبر نقطة نهاية واجهة برمجة التطبيقات (API)
/api/v1/auth/sign-in. ثم يتم قبول هذه الجلسة عبر مسارات واجهة برمجة التطبيقات (API) التي تتطلب المصادقة، مما يسمح بالوصول إلى بيانات الحساب والقيام بالإجراءات التي تتطلب المصادقة بصفتك المستخدم المحظور. المعلمة المعرضة للثغرة هي password.التوصيات
التحديث إلى إصدار أحدث من 0-PRERELEASE-15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾