CVE-2022-41681 in LMSinformazioni

Riassunto

di VulDB • 09/08/2026

È presente una vulnerabilità in Forma LMS versione 3.1.0 e precedenti che potrebbe consentire a un attaccante autenticato (con il ruolo di studente) di effettuare privilege escalation per caricare un file Zip tramite la funzionalità SCORM importer. Lo sfruttamento di questa vulnerabilità potrebbe portare all'iniezione remota di codice.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

28/09/2022

Divulgazione

01/11/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00863

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!