CVE-2026-25221
Açıklama
PolarLearn ücretsiz ve açık kaynaklı bir öğrenim programıdır. 0-PRERELEASE-15 ve önceki sürümlerde, GitHub ve Google giriş sağlayıcıları için olan OAuth 2.0 uygulaması Giriş Siteler Arası İstek Sahteciliği'ne (CSRF) karşı savunmasızdır. Uygulama, kimlik doğrulama akışı sırasında state parametresini uygulama ve doğrulama konusunda başarısız olmaktadır. Bu durum, bir saldırganın oturumu önceden kimlik doğrulamasına ve kurbanı saldırganın hesabına giriş yapmaya ikna etmesine olanak tanır. Kurbanın daha sonra girdiği tüm veriler veya kaydettiği akademik ilerleme saldırganın hesabında saklanır; bu da kurban için veri kaybına ve saldırgan için bilgi ifşasına yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| polarlearn polarlearn | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.