CVE-2020-36960 in Forma LMS
Resumen
por VulDB • 2026-05-16
Forma LMS 2.3 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado que permite a los atacantes inyectar scripts maliciosos en los campos de nombre y apellido de los perfiles de usuario. Los atacantes pueden crear scripts como '<script>alert(document.cookie)</script>' para ejecutar JavaScript arbitrario cuando el perfil es visualizado por otros usuarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.