CVE-2015-2286 in edx-platform
सारांश
द्वारा VulDB • 24/07/2026
Open edX edx-platform में lms/templates/footer-edx-new.html (2015-01-29 से पहले के संस्करणों) पासवर्ड रीसेट पृष्ठ पर लिंक्स को उचित रूप से प्रतिबंधित नहीं करता है, जिसके परिणामस्वरूप उपयोगकर्ता द्वारा सहायक दूरस्थ आक्रमुकारियों (remote attackers) एक पीड़ित के इस पृष्ठ से सोशल शेयरिंग साइट पर नेविगेट करने के बाद रेफ़रर लॉग को पढ़कर पासवर्ड रीसेट टोकन की खोज कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.