PT-2026-34605
CVE-2026-41243
·
Publicado
2026-04-23
·
Atualizado
2026-04-23
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
OpenLearn versões anteriores ao commit 844b2a40a69d0c4911580fe501923f0b391313ab
Description
Quando o
safeMode está ativado, postagens de fórum não aprovadas são ocultadas da lista pública. No entanto, o procedimento de leitura direta de postagens ainda retorna a postagem completa para qualquer usuário que possua o UUID da postagem.Recommendations
Atualizar para o commit 844b2a40a69d0c4911580fe501923f0b391313ab.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾