CVE-2026-25221 in PolarLearn
الملخص
بحسب VulDB • 29/06/2026
PolarLearn هو برنامج تعليمي مجاني ومفتوح المصدر. في الإصدارات 0-PRERELEASE-15 وما قبلها، تكون تنفيذية OAuth 2.0 لموفري تسجيل الدخول عبر GitHub وGoogle عرضة لهجوم تزوير الطلبات بين المواقع (CSRF) أثناء تسجيل الدخول. يفشل التطبيق في تطبيق وتحقق من معلمة الحالة (state parameter) خلال تدفق المصادقة. وهذا يتيح للمهاجم مصادقة جلسة مسبقاً وخداع الضحية لتسجيل الدخول إلى حساب المهاجم. أي بيانات يدخلها الضحية أو التقدم الأكاديمي الذي يحققه يتم تخزينهما على حساب المهاجم، مما يؤدي إلى فقدان البيانات بالنسبة للضحية وكشف المعلومات للمهاجم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.