Learnsite Project

Learnsite

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-27522

Exploit
  • EPSS 0.55%
  • Veröffentlicht 08.04.2021 16:15:13
  • Zuletzt bearbeitet 21.11.2024 05:58:09

Learnsite 1.2.5.0 contains a remote privilege escalation vulnerability in /Manager/index.aspx through the JudgIsAdmin() function. By modifying the initial letter of the key of a user cookie, the key of the administrator cookie can be obtained.