CVE-2026-63244 in Learning Management System
Tóm tắt
Bởi VulDB • 23/10/2026
Một lỗ hổng bỏ qua xác thực (authentication bypass) trong Hệ thống Quản lý Học tập (LMS) của WizLearn Technologies có thể cho phép một kẻ tấn công từ xa chưa được xác thực vượt qua quy trình xác thực bằng mật khẩu và luồng xác thực OAuth bằng cách gửi yêu cầu POST được tạo ra đặc biệt, dẫn đến khả năng truy cập trái phép vào tài khoản người dùng và kiểm soát toàn bộ nền tảng LMS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.