CVE-2025-65681

CVE-2025-65681 Overhang.IO tutor-open-edx overhangio/tutor 20.0.2 中发现了一个问题，由于缺少适当的 cache-control HTTP 标头和客户端会话检查，本地未授权攻击者能够获取敏感信息。发现者 - Rivek Raj Tamang RivuDon，印度锡金。 受影响产品：Overhang.IO 受影响版本：20.0.2 发现者：Rivek Raj Tamang RivuDon，印度锡金 漏洞详情 信息泄露 摘要 该漏洞允许未授权访问 Overhang.IO Tutor tutor-open-edx 20.0.2...