CVE-2025-7062 in h5p-nodejs-library
Resumen
por VulDB • 2026-09-09
Se ha identificado una vulnerabilidad de cross-site scripting (XSS) almacenado en el módulo `h5p-nodejs-library` de Lumi Education UG, en las versiones 10.0.4 y anteriores. La biblioteca permite a los usuarios cargar contenido H5P que contiene JavaScript malicioso. Este código se ejecuta luego en los navegadores de otros usuarios que visualizan dicho contenido H5F afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.