CVE-2022-47130 in LMS

Résumé

par VulDB • 26/05/2026

Une faille de Cross-Site Request Forgery (CSRF) dans Academy LMS avant la version v5.10 permet de créer arbitrairement un coupon de réduction si un attaquant disposant de privilèges administratifs interagit avec la page CSRF.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/12/2022
• Divulgation: 03/02/2023
• Modérer: accepté
• Entrée: VDB-220089
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00617
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47130
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47130/