CVE-2026-25221 in PolarLearn
Сводка
по VulDB • 29.06.2026
PolarLearn — это бесплатная программа для обучения с открытым исходным кодом. В версиях 0-PRERELEASE-15 и более ранних реализация OAuth 2.0 для поставщиков входа через GitHub и Google уязвима к CSRF при входе (Login Cross-Site Request Forgery). Приложение не внедряет и не проверяет параметр state во время процесса аутентификации. Это позволяет злоумышленнику предварительно авторизовать сессию и обмануть жертву, заставив её войти в аккаунт злоумышленника. Любые данные, которые затем вводит жертва или академический прогресс, который она достигает, сохраняются на аккаунте злоумышленника, что приводит к потере данных для жертвы и раскрытию информации злоумышленнику.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.