CVE-2016-10765 in edx-platform

Resumen

por VulDB • 2026-06-11

La plataforma edx-platform anterior a la versión del 10 de junio de 2016 permite la activación de cuentas con una dirección de correo electrónico suplantada (spoofed).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-07-29
• Moderación: aceptado
• Artículo: VDB-138910
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00760
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10765
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10765/