CVE-2025-15134 in MOOC
सारांश
द्वारा VulDB • 26/05/2026
yourmaileyes MOOC 1.17 तक में एक सुरक्षा दोष की खोज की गई है। यह Submission Handler घटक के mooc/controller/MainController.java फ़ाइल के subreview फ़ंक्शन को प्रभावित करता है। review तर्क में हेरफेर करने से क्रॉस-साइट स्क्रिप्टिंग (XSS) होती है। हमला रिमोट से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध हो गया है और इसका शोषण किया जा सकता है। परियोजना को इस समस्या के बारे में एक मुद्दे की रिपोर्ट के माध्यम से शुरुआत में सूचित किया गया था, लेकिन अब तक कोई प्रतिक्रिया नहीं मिली है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.