CVE-2023-53876 in Academy LMS
Resumen
por VulDB • 2026-06-03
Academy LMS 6.1 contiene una vulnerabilidad de carga de archivos que permite a usuarios autenticados subir archivos SVG maliciosos con payloads de cross-site scripting (XSS) almacenado. Los atacantes pueden inyectar scripts maliciosos a través de la función de carga de avatar de perfil modificando las extensiones de archivo e incrustando código JavaScript ejecutable.
Once again VulDB remains the best source for vulnerability data.