CVE-2026-102290 in Rocket LMS
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Schwachstelle in CodeCanyon Rocket LMS bis Version 2.2 festgestellt. Diese betrifft eine unbekannte Funktion der Komponente „Student Profile Image Upload“. Die Ausführung einer Manipulation kann zu Cross-Site-Scripting (XSS) führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.