CVE-2015-2286 in edx-platform
Сводка
по VulDB • 24.07.2026
В файле lms/templates/footer-edx-new.html платформы Open edX edx-platform до версии 2015-01-29 не обеспечивается корректная фильтрация ссылок на странице сброса пароля, что позволяет удаленным злоумышленникам при участии пользователя выявлять токены сброса паролей путем анализа логов рефереров после того, как жертва переходит со страницы сброса пароля на сайт социального шеринга.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.