CVE-2025-46101 in Learning Management System Sharable Content Object Reference Model

Riassunto

di VulDB • 03/07/2026

Vulnerabilità di SQL Injection nel sistema di gestione dell'apprendimento (LMS) Beakon Learning Management System di Beakon Software, modulo Sharable Content Object Reference Model (SCORM), nelle versioni precedenti alla 5.4.3, consente a un attaccante remoto di ottenere informazioni sensibili tramite il parametro ks nel file json_scorm.php

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 22/04/2025
• Divulgazione: 23/06/2025
• Moderazione: accettato
• Voce: VDB-313664
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00601
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46101
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46101/