CVE-2025-65681

تم اكتشاف مشكلة في Overhang.IO (tutor-open-edx) (overhangio/tutor) 20.0.2 تسمح للمهاجمين غير المصرح لهم محليًا بالوصول إلى معلومات حساسة بسبب غياب رؤوس التحكم في التخزين المؤقت HTTP المناسبة وعمليات التحقق من جلسة العميل. تم اكتشافها بواسطة - Rivek Raj Tamang (RivuDon)، Sikkim، الهند.

المنتج المتأثر: Overhang.IO

• الإصدار المتأثر: 20.0.2
• تم الاكتشاف بواسطة: Rivek Raj Tamang (RivuDon)، سيكيم، الهند

تفاصيل الثغرة

كشف المعلومات

ملخص

تسمح الثغرة بالوصول غير المصرح به إلى معلومات المستخدم الحساسة في Overhang.IO Tutor (tutor-open-edx) الإصدار 20.0.2 بسبب التعامل غير السليم مع جلسة العميل وغياب رؤوس التحكم في التخزين المؤقت. بعد تسجيل الخروج، تظل معلومات التعريف الشخصية (PII) الخاصة بالمستخدم قابلة للوصول بمجرد الضغط على زر الرجوع في المتصفح، مما يكشف عن تفاصيل الحساب الحساسة دون إعادة المصادقة. يشكل هذا الخلل ثغرة من نوع كشف المعلومات ويشكل خطراً على خصوصية المستخدم وسلامة الجلسة.

خطوات إعادة الإنتاج

0. امتلاك حساب صالح
1. تسجيل الدخول إلى الحساب
2. الذهاب إلى إعدادات الحساب
3. ملاحظة معلومات التعريف الشخصية (PII)
4. الآن ببساطة انقر على تسجيل الخروج وانتظر حتى يتم تسجيل الخروج
5. الآن انقر على زر الرجوع في المتصفح ملاحظة كشف معلومات التعريف الشخصية بشكل واضح دون أي تحكم مناسب في التخزين المؤقت

إقرار

تم اكتشاف هذه الثغرة وإبلاغها بشكل مسؤول بواسطة:

Rivek Raj Tamang (RivuDon) من سيكيم، الهند

https://www.linkedin.com/in/rivektamang/

https://rivudon.medium.com/