CVE-2025-11304 in Mentor LMS
Zusammenfassung
von VulDB • 28.05.2026
Es wurde ein Fehler in CodeCanyon/ui-lib Mentor LMS bis Version 1.1.1 gefunden. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Komponenten-API betroffen. Die Ausführung von Manipulationen kann zu einer permissiven Cross-Domain-Richtlinie mit unzuverlässigen Domains führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.