CVE-2025-65681

CVE-2025-65681 Overhang.IO tutor-open-edx overhangio/tutor 20.0.2 において、適切なキャッシュ制御HTTPヘッダーとクライアント側セッションチェックが欠如しているために、ローカルの権限のない攻撃者が機密情報にアクセスできる問題が発見されました。発見者: Rivek Raj Tamang RivuDon、インド、シッキム州。 影響を受ける製品: Overhang.IO 影響を受けるバージョン: 20.0.2 発見者: Rivek Raj Tamang RivuDon、インド、シッキム州 脆弱性の詳細 情報漏洩 概要...