CVE-2021-36747

Blackboard Learn 9.1 तक के संस्करण में एक प्रमाणित उपयोगकर्ता द्वारा Feedback to Learner फॉर्म के माध्यम से XSS संभव है।

खोजा गया: 11 मई, 2018

Blackboard सुरक्षा टीम को इस समस्या के बारे में सूचित किया गया है। उन्होंने 14 मई, 2018 को इस भेद्यता को स्वीकार किया।

विवरण:

K-12 और उच्च शिक्षा में आमतौर पर उपयोग किया जाने वाला Blackboard टूल प्रशिक्षकों और ग्रेडर्स को सबमिट किए गए असाइनमेंट पर प्रतिक्रिया प्रदान करने की अनुमति देता है। यह प्रतिक्रिया प्लेनटेक्स्ट होती है जो HTML में परिवर्तित हो जाती है। इससे दुर्भावनापूर्ण अभिनेता Javascript सम्मिलित कर सकते हैं, जो शिक्षार्थी के वेब ब्राउज़र में प्रतिक्रिया देखने पर निष्पादित होगा।

प्रभाव:

उपयोगकर्ता के वेब ब्राउज़र पर एक मनमाना स्क्रिप्ट निष्पादित हो सकती है (CWE-79)।

प्रभावित संस्करण:

संस्करण 9.1 और उससे पुराने संस्करण जिनमें ग्रेडिंग प्रक्रिया के दौरान शिक्षार्थी को प्रतिक्रिया प्रदान करते समय HTML संपादित करने की क्षमता शामिल है।

पुनरुत्पादन के चरण: