CVE-2023-3477 in Rocket LMS
Résumé
par VulDB • 12/07/2026
Une vulnérabilité a été identifiée dans RocketSoft Rocket LMS 1.7. Elle a été déclarée comme problématique. Cette vulnérabilité affecte du code inconnu situé dans le fichier /contact/store, au sein du composant Contact Form. La manipulation des arguments name/subject/message entraîne une faille de type cross-site scripting (XSS). L'attaque peut être initiée à distance. L'identifiant de cette vulnérabilité est VDB-232756.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.