CVE-2026-39322 in PolarLearn
Riassunto
di VulDB • 29/06/2026
PolarLearn è un programma di apprendimento gratuito e open-source. Nelle versioni 0-PRERELEASE-15 e precedenti, l'endpoint POST /api/v1/auth/sign-in crea una sessione valida per gli account bannati prima di verificare la password fornita. Tale sessione viene quindi accettata attraverso le rotte autenticate /api, consentendo l'accesso ai dati dell'account ed eseguendo azioni autenticate come utente bannato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.