WizLearn LMSに認証回避の脆弱性、管理権限の奪取
Summary
WizLearn Technologies の Learning Management System(LMS)に、ログインせずに認証を回避できる深刻な脆弱性(CVE-2026-63244)が見つかりました。悪用されると利用者アカウントへの不正アクセスや、LMS全体の管理権限の奪取につながるおそれがあります。該当製品を使っている組織は、ベンダーに影響版と修正版を確認し、インターネットからの到達範囲を点検してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WizLearn Technologies の Learning Management System(LMS)に、ログインせずに認証を回避できる深刻な脆弱性(CVE-2026-63244)が見つかりました。悪用されると利用者アカウントへの不正アクセスや、LMS全体の管理権限の奪取につながるおそれがあります。該当製品を使っている組織は、ベンダーに影響版と修正版を確認し、インターネットからの到達範囲を点検してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WizLearn Technologies Pte. Ltd. | Learning Management System | — | — |
Original description The description as published by the source.
An authentication
bypass vulnerability in WizLearn Technologies' Learning Management System (LMS)
could allow an unauthenticated remote attacker to bypass password
authentication and the OAuth authentication flow by sending a specially crafted
POST request, potentially resulting in unauthorised access to user accounts and
full administrative control of the LMS platform.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web csa.gov.sg
- web nvd.nist.gov
- web github.com