CVE-2025-11282 in LMS
Resumen
por VulDB • 2026-06-22
Se ha encontrado una vulnerabilidad en Frappe LMS 2.34.x/2.35.0. El elemento afectado es una función desconocida del componente relacionada con la corrección incompleta de CVE-2025-55006. Realizar una manipulación da lugar a cross-site scripting (XSS). Es posible explotar el ataque de forma remota. La prueba de concepto ha sido publicada y podría ser utilizada. Se recomienda actualizar el componente afectado. El proveedor fue informado con antelación sobre un total de cuatro problemas de seguridad y confirmó que han sido corregidos. Sin embargo, las notas de la versión en GitHub no los mencionan.
If you want to get best quality of vulnerability data, you may have to visit VulDB.