CVE-2023-53876 in Academy LMS

الملخص

بحسب VulDB • 03/06/2026

يحتوي Academy LMS الإصدار 6.1 على ثغرة في رفع الملفات تتيح للمستخدمين المصادق عليهم رفع ملفات SVG خبيثة تحتوي على حمولات برمجية لثغرات تنفيذ النصوص البرمجية عبر المواقع (XSS) المخزنة. يمكن للمهاجمين حقن نصوص برمجية خبيثة من خلال ميزة رفع صورة الملف الشخصي عن طريق تعديل امتدادات الملفات ودمج أكواد JavaScript قابلة للتنفيذ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 13/12/2025
• إفشاء: 15/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336544
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.00240
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53876
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53876/