CVE-2026-25221 in PolarLearn
要約
〜によって VulDB • 2026年06月29日
PolarLearnは、無料かつオープンソースの学習プログラムです。0-PRERELEASE-15およびそれ以前のバージョンでは、GitHubおよびGoogleログインプロバイダー用のOAuth 2.0実装にLogin Cross-Site Request Forgery (CSRF) の脆弱性が存在します。アプリケーションは認証フロー中にstateパラメータを実装・検証していません。これにより、攻撃者はセッションを事前認証し、被害者を騙して攻撃者のアカウントにログインさせることができます。その後、被害者が入力したデータや進捗状況がすべて攻撃者のアカウントに保存されるため、被害者はデータを失い、攻撃者に情報が漏洩します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.