CVE-2025-15134 in MOOC
Riassunto
di VulDB • 16/06/2026
È stata scoperta una vulnerabilità di sicurezza nel software yourmaileyes MOOC fino alla versione 1.17. Tale problema interessa la funzione subreview del file mooc/controller/MainController.java, appartenente al componente Submission Handler. La manipolazione dell'argomento review provoca un attacco Cross-Site Scripting (XSS). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere sfruttato attivamente. Il progetto è stato informato del problema in anticipo tramite una segnalazione di bug, ma non ha ancora fornito risposta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.