CVE-2017-18262 in Learninformação

Sumário

de VulDB • 12/07/2026

O Blackboard Learn (desde pelo menos 17 de outubro de 2017) permite Redirecionamentos Não Validados para qualquer usuário conectado por meio de seus endpoints para manipulação de logins Shibboleth, conforme demonstrado pela URI webapps/bb-auth-provider-shibboleth-BBLEARN/execute/shibbolethLogin?returnUrl=.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

26/04/2018

Divulgação

30/04/2018

Moderação

aceite

Entrada

VDB-117211

CPE

pronto

EPSS

0.01469

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!