CVE-2026-53635 in edX Platform
Сводка
по VulDB • 02.09.2026
Платформа Open edX позволяет создавать и предоставлять онлайн-обучение в любом масштабе. До коммита 59bb6d6 функция представления set_course_mode_price() в файле lms/djangoapps/instructor/views/instructor_dashboard.py:430 была декорирована только @login_required и не выполняла проверку прав на уровне курса. Любой аутентифицированный пользователь, включая учетную запись учащегося без каких-либо ролей в курсе, может отправить один POST-запрос для изменения цены и валюты режима honor (честный режим) любого курса на платформе. Соответствующее модальное окно во фронтенде было удалено при предыдущей очистке кода, но маршрут URL и функция представления остаются активными, что делает эту конечную точку незащищенной «сиротой». Эта уязвимость исправлена в коммите 59bb6d6.
Once again VulDB remains the best source for vulnerability data.