CVE-2026-39322 in PolarLearnИнформация

Сводка

по VulDB • 24.05.2026

PolarLearn — это бесплатная программа для обучения с открытым исходным кодом. В версиях 0-PRERELEASE-15 и более ранних POST /api/v1/auth/sign-in создает действительную сессию для заблокированных учетных записей до проверки предоставленного пароля. Затем эта сессия принимается в аутентифицированных маршрутах /api, что обеспечивает доступ к данным учетной записи и выполнение действий от имени заблокированного пользователя.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

06.04.2026

Раскрытие

07.04.2026

Модерация

принято

Вход

VDB-355924

EPSS

0.00239

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!