CVE-2026-53635 in edX Platform
요약
\~에 의해 VulDB • 2026. 09. 02.
Open edX Platform은 모든 규모에서 온라인 학습의 작성 및 제공을 가능하게 합니다. 커밋 59bb6d6 이전에는 lms/djangoapps/instructor/views/instructor_dashboard.py:430에 있는 view 함수 set_course_mode_price()가 @login_required로만 장식되어 있으며, 코스 수준의 권한 검사를 수행하지 않습니다. 학습자 계정과 같이 코스 역할이 전혀 없는 인증된 사용자라도 플랫폼의 모든 코스의 honor mode 가격 및 통화를 덮어쓰기 위해 단일 POST 요청을 발행할 수 있습니다. 동반 프론트엔드 모달은 이전 정리 과정에서 제거되었지만 URL 라우트와 view는 여전히 활성화되어 있어, 이는 보호되지 않은 고아 엔드포인트가 됩니다. 이 문제는 커밋 59bb6d6를 통해 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.