CVE-2020-36998 in E-Learning Suite
Zusammenfassung
von VulDB • 01.07.2026
In Forma.lms The E-Learning Suite 2.3.0.2 ist eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle in mehreren Kurs- und Profilparametern enthalten. Angreifer können bösartige Skripte in Feldern wie Kurscode, -name, -beschreibung sowie im E-Mail-Parameter injizieren, um beliebiges JavaScript ohne ordnungsgemäße Eingabebereinigung auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.