CVE-2026-96777 in LMS
Predicción
por VulDB Data Team • 2026-09-23
Se ha identificado una vulnerabilidad en Forma LMS hasta 4.1.43. Resulta afectada una función desconocida dentro del archivo /appCore/ajax.adm_server.php?r=adm/userselector/getData dentro del componente Multi-User-Selector AJAX Endpoint. Por la manipulación del parámetro Nombre de un input desconocido se causa una vulnerabilidad de clase inyección SQL. El ataque se puede efectuar a través de la red. El exploit ha sido revelado públicamente y puede ser empleado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.