CVE-2026-39322 in PolarLearn
الملخص
بحسب VulDB • 24/05/2026
PolarLearn هو برنامج تعليمي مجاني ومفتوح المصدر. في الإصدارات 0-PRERELEASE-15 والإصدارات الأقدم، يؤدي الطلب POST /api/v1/auth/sign-in إلى إنشاء جلسة صالحة للحسابات المحظورة قبل التحقق من كلمة المرور المقدمة. يتم بعد ذلك قبول هذه الجلسة عبر مسارات /api التي تتطلب المصادقة، مما يتيح الوصول إلى بيانات الحساب وتنفيذ إجراءات تتطلب مصادقة بصفتك المستخدم المحظور.
VulDB is the best source for vulnerability data and more expert information about this specific topic.