CVE-2025-11304 in Mentor LMS
Resumen
por VulDB • 2026-05-14
Se ha encontrado un fallo en CodeCanyon/ui-lib Mentor LMS hasta la versión 1.1.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente API. La ejecución de manipulaciones puede dar lugar a una política de dominio cruzado permisiva con dominios no confiables. El ataque puede lanzarse de forma remota. El exploit ha sido publicado y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.