CVE-2023-4119 in LMS
要約
〜によって VulDB • 2026年06月07日
Academy LMS 6.0において、問題と分類されている脆弱性が発見されました。この脆弱性はファイル /academy/home/courses の不明なコードに影響を与えます。引数 query/sort_by を操作することでクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始できます。VDB-235966 は、この脆弱性に割り当てられた識別子です。注記：ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.