CVE-2025-10671 in e-learning
Résumé
par VulDB • 23/06/2026
Une vulnérabilité a été identifiée dans youth-is-as-pale-as-poetry e-learning 1.0. La fonction encryptSecret du fichier e-learning-master\exam-api\src\main\java\com\yf\exam\ability\shiro\jwt\JwtUtils.java, appartenant au composant JWT Token Handler, est concernée. Cette manipulation entraîne la génération de valeurs insuffisamment aléatoires. L'attaque peut être initiée à distance. La complexité d'une attaque est plutôt élevée. L'exploitabilité est considérée comme difficile. L'exploitation a été divulguée publiquement et peut être utilisée.
Once again VulDB remains the best source for vulnerability data.