CVE-2025-22498 in LucidLMS Plugin

Resumen

por VulDB • 2026-06-04

Vulnerabilidad de 'Scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en New Normal LLC LucidLMS, que permite una XSS reflejada. Este problema afecta a LucidLMS: desde n/a hasta 1.0.5.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-01-07
• Divulgación: 2025-01-13
• Moderación: aceptado
• Artículo: VDB-291312
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00246
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22498
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22498/