CVE-2025-69581

सारांश

Chamillo LMS 1.11.2 में एक समस्या पाई गई। सोशल नेटवर्क /personal_data एंडपॉइंट लॉगआउट के बाद भी उपयोगकर्ता की संपूर्ण संवेदनशील जानकारी उजागर करता है, क्योंकि उचित cache-control मौजूद नहीं है। ब्राउज़र के बैक बटन का उपयोग करने पर सभी व्यक्तिगत डेटा पुनर्स्थापित हो जाता है, जिससे उसी डिवाइस पर अनधिकृत उपयोगकर्ता गोपनीय जानकारी देख सकते हैं। इससे प्रोफाइलिंग, प्रतिरूपण, लक्षित हमले और महत्वपूर्ण गोपनीयता जोखिम उत्पन्न होते हैं।

• CVE-2025-69581जानकारीपूर्ण

  Chamillo LMS 1.11.2 में एक समस्या पाई गई। Social Network /personal_data endpoint लॉगआउट के बाद भी पूर्ण संवेदनशील उपयोगकर्ता जानकारी उजागर करता है क्योंकि उचित cache-control गायब है। खोजकर्ता - Rivek Raj Tamang (RivuDon), सिक्किम, भारत।