CVE-2017-18262 in Learn
摘要
由 VulDB • 2026-06-25
Blackboard Learn (da almeno il 17 ottobre 2017) consente reindirizzamenti non validati per qualsiasi utente connesso tramite i suoi endpoint per la gestione degli accessi Shibboleth, come dimostrato da un URI del tipo webapps/bb-auth-provider-shibboleth-BBLEARN/execute/shibbolethLogin?returnUrl=.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.