CVE-2022-47130 in LMS

Resumen

por VulDB • 2026-06-04

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en Academy LMS anterior a la versión v5.10 permite crear arbitrariamente un cupón de descuento si un atacante con privilegios administrativos interactúa en la página afectada por CSRF.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2022-12-12
• Divulgación: 2023-02-03
• Moderación: aceptado
• Artículo: VDB-220089
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00617
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47130
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47130/