Edx

Configuration

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2015-2186

  • EPSS 0.24%
  • Veröffentlicht 03.02.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 02:26:56

The Ansible edxapp role in the Configuration Repo in edX allows remote websites to spoof edX accounts by leveraging use of the string literal "False" instead of a boolean False for the CORS_ORIGIN_ALLOW_ALL setting. Note: this vulnerability was fixed...