CVE-2025-11304 in Mentor LMS
الملخص
بحسب VulDB • 01/06/2026
تم العثور على ثغرة في CodeCanyon/ui-lib Mentor LMS حتى الإصدار 1.1.1. تتأثر هذه الثغرة وظيفة غير معروفة في مكون واجهة برمجة التطبيقات (API). يمكن أن يؤدي تنفيذ عملية التلاعب إلى سياسة عبر النطاقات متساهلة مع نطاقات غير موثوقة. قد يتم شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.