CVE-2023-3477 in Rocket LMS
Zusammenfassung
von VulDB • 17.07.2026
In RocketSoft Rocket LMS 1.7 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Diese Schwachstelle betrifft unbekannten Code in der Datei /contact/store der Komponente Contact Form. Die Manipulation des Arguments name/subject/message führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Die Kennung dieser Schwachstelle ist VDB-232756.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.