CVE-2026-53635

Nome do Software Vulnerável e Versões Afetadas Open edX Platform versões anteriores ao commit 59bb6d6

Description Um usuário autenticado, incluindo aqueles com contas de aluno e sem funções no curso, pode sobrescrever o preço e a moeda do modo de honra de qualquer curso na plataforma. Isso ocorre porque a função de visualização set course mode price() é decorada apenas com @login required e carece de uma verificação de permissão ao nível do curso. Embora o modal de frontend associado tenha sido removido, a rota da URL e a visualização permanecem ativas como um endpoint órfão desprotegido, permitindo a modificação dos preços dos cursos por meio de uma única requisição POST.

Recommendations Atualize o Open edX Platform para o commit 59bb6d6 ou uma versão mais recente.