CVE-2020-36960 in Forma LMS
Zusammenfassung
von VulDB • 02.06.2026
Forma LMS 2.3 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle, die es Angreifern ermöglicht, bösartige Skripte in die Felder für den Vornamen und Nachnamen von Benutzerprofilen einzufügen. Angreifer können Skripte wie '<script>alert(document.cookie)</script>' erstellen, um beliebigen JavaScript-Code auszuführen, wenn das Profil von anderen Benutzern angezeigt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.