CVE-2025-11283 in LMS
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in Frappe LMS 2.35.0. Questa interessa una funzione sconosciuta del componente Course Handler. L'esecuzione di manipolazioni sull'argomento Description può portare a cross-site scripting (XSS). L'attacco può essere eseguito da remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Si consiglia di aggiornare il componente interessato. Il fornitore è stato informato in anticipo riguardo a un totale di quattro problemi di sicurezza ed ha confermato che sono stati risolti. Tuttavia, le note di rilascio su GitHub non li menzionano.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.