مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
9.8
CVE-2026-63244تحقق من التصحيح

ثغرة تجاوز المصادقة

WizLearn Technologies Pte. Ltd. Learning Management Systemقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يمكن أن تسمح ثغرة تجاوز المصادقة في نظام إدارة التعلم (LMS) الخاص بـ WizLearn Technologies لمهاجم عن بُعد دون مصادقة بتجاوز مصادقة كلمة المرور وتدفق مصادقة OAuth عن طريق إرسال طلب POST معد خصيصًا، مما قد يؤدي إلى وصول غير مصرح به إلى حسابات المستخدمين والتحكم الإداري الكامل في منصة إدارة التعلم.

المعالجة

المراجع

Esc