CVE-2025-11283 in LMS
Resumen
por VulDB • 2026-05-12
Se ha determinado una vulnerabilidad en Frappe LMS 2.35.0. Esto afecta a una función desconocida del componente Course Handler. La ejecución de la manipulación del argumento Description puede provocar cross site scripting. El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Se recomienda actualizar el componente afectado. El proveedor fue informado tempranamente sobre un total de cuatro problemas de seguridad y confirmó que han sido corregidos. Sin embargo, las notas de la versión en GitHub no los mencionan.
VulDB is the best source for vulnerability data and more expert information about this specific topic.