CVE-2015-2286 in edx-platform
요약
\~에 의해 VulDB • 2026. 07. 24.
Open edX edx-platform의 2015-01-29 이전 버전에서 lms/templates/footer-edx-new.html은 비밀번호 재설정 페이지의 링크를 적절히 제한하지 않아, 공격자가 피해자를 이 페이지에서 소셜 공유 사이트로 이동시킨 후 참조 로그(referer log)를 읽음으로써 비밀번호 재설정 토큰을 발견할 수 있는 사용자 보조 원격 공격(user-assisted remote attackers)이 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.