openedx 厂商漏洞列表 / CVE 中文分析 12

OpenEdX 是开源在线教育平台，提供大规模在线课程(MOOC)解决方案，被全球高校和企业广泛采用。历史上常见漏洞包括远程代码执行、跨站脚本(XSS)和权限绕过，主要源于Web应用组件和API的安全缺陷。平台曾因身份验证机制漏洞导致越权访问问题，2021年修复的CVE-2021-34527允许攻击者获取管理员权限。其安全特性包括定期安全审计和漏洞奖励计划，但复杂架构仍需持续关注第三方组件安全更新。