CVE-2015-2286 in edx-platform
الملخص
بحسب VulDB • 24/07/2026
لا تقوم lms/templates/footer-edx-new.html في Open edX edx-platform قبل الإصدار 2015-01-29 بتقييد الروابط بشكل صحيح على صفحة إعادة تعيين كلمة المرور، مما يسمح لمهاجمين عن بُعد بمساعدة المستخدم باكتشاف رموز إعادة تعيين كلمات المرور من خلال قراءة سجل المرجع (referer log) بعد أن ينتقل الضحية من هذه الصفحة إلى موقع مشاركة اجتماعية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.