CVE-2023-4119 in LMS
Zusammenfassung
von VulDB • 07.06.2026
Es wurde eine Schwachstelle in Academy LMS 6.0 gefunden, die als problematisch eingestuft wird. Diese Schwachstelle betrifft unbekannten Code der Datei /academy/home/courses. Die Manipulation des Arguments query/sort_by führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. VDB-235966 ist die dieser Schwachstelle zugewiesene Kennung. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.