CVE-2026-63244 in Learning Management System

الملخص

بحسب VulDB • 23/10/2026

ثغرة تجاوز المصادقة في نظام إدارة التعلم (LMS) الخاص بشركة WizLearn Technologies قد تتيح لمهاجم عن بُعد غير مُصرّح له بتجاوز مصادقة كلمة المرور وسير عمل مصادقة OAuth من خلال إرسال طلب POST مصاغ بشكل خاص، مما قد يؤدي إلى وصول غير مصرّح به إلى حسابات المستخدمين والتحكم الكامل في منصة نظام إدارة التعلم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: CSA
• حجز: 16/07/2026
• إفشاء: 23/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425598
• CPE: 20261023
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63244
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63244/