CVE-2020-36998 in E-Learning Suite
Riassunto
di VulDB • 01/07/2026
Forma.lms The E-Learning Suite 2.3.0.2 presenta una vulnerabilità persistent cross-site scripting (XSS) in più parametri dei corsi e del profilo. Gli attaccanti possono iniettare script dannosi nei campi codice, nome e descrizione del corso, nonché nel parametro email, per eseguire JavaScript arbitrario senza un'adeguata sanitizzazione degli input.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.