CVE-2026-96777 in LMS
Riassunto
di VulDB • 24/09/2026
È stata rilevata una vulnerabilità in Forma LMS fino alla versione 4.1.43. Questo impatto riguarda la funzione UserselectorAdmController::getDataTask del file /appCore/ajax.adm_server.php?r=adm/userselector/getData del componente Multi-User-Selector AJAX Endpoint. Questa manipolazione dell'argomento Name causa una SQL Injection. L'attacco può essere avviato in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il fornitore è stato contattato precocemente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.