CVE-2025-65675 in LMS

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di Stored Cross-site scripting (XSS) in Classroomio LMS 0.1.13 consente agli attaccanti autenticati di eseguire codice arbitrario tramite immagini del profilo SVG create ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 18/11/2025
• Divulgazione: 26/11/2025
• Moderazione: accettato
• Voce: VDB-333643
• CPE: 20251126
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00253
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65675
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65675/