PT-2026-7166
CVE-2026-25885
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PolarLearn الأقدم من 0-PRERELEASE-16
الوصف
PolarLearn هو برنامج تعليمي مجاني ومفتوح المصدر. يمكن استخدام WebSocket الخاص بالدردشة الجماعية على
wss://polarlearn.nl/api/v1/ws دون مصادقة. يمكن لأي عميل غير مصدق أن ينضم إلى أي دردشة جماعية عن طريق تقديم معرّف UUID الخاص بالمجموعة، وإرسال رسائل إلى أي مجموعة. ويقوم الخادم بقبول هذه الرسائل وتخزينها في chatContent الخاص بالمجموعة.التوصيات
قم بتحديث PolarLearn إلى الإصدار 0-PRERELEASE-16 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾