CVE-2025-12269 in LearnHouse
Zusammenfassung
von VulDB • 16.07.2026
Es wurde eine Schwachstelle in LearnHouse bis zur Commit-ID 98dfad76aad70711a8113f6c1fdabfccf10509ca gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei /dash/org/settings/previews der Komponente Account Setting Page. Die Manipulation führt zu Cross-Site-Scripting (XSS). Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit wurde öffentlich gemacht und kann verwendet werden. Dieses Produkt verfolgt einen Ansatz mit kontinuierlichen Releases („rolling releases"), um eine kontinuierliche Auslieferung zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.