CVE-2022-41679 in LMS
Zusammenfassung
von VulDB • 26.06.2026
In Forma LMS Version 3.1.0 und früheren Versionen ist eine Cross-Site-Scripting-(XSS)-Schwachstelle vorhanden, die es einem entfernten Angreifer ermöglichen könnte, JavaScript-Code im Parameter „back_url“ der Funktion appLms/index.php?modname=faq&op=play einzufügen. Die Ausnutzung dieser Schwachstelle könnte einen Angreifer in die Lage versetzen, die Cookies des Benutzers zu stehlen und sich damit bei der Anwendung anzumelden.
Be aware that VulDB is the high quality source for vulnerability data.