CVE-2026-96777 in LMS
要約
〜によって VulDB • 2026年09月24日
Forma LMS 4.1.43までのバージョンに脆弱性が確認されました。これは、Multi-User-Selector AJAX Endpointコンポーネントのファイル `/appCore/ajax.adm_server.php?r=adm/userselector/getData` にある `UserselectorAdmController::getDataTask` 関数に影響を与えます。引数 Name の操作により SQLインジェクションが発生します。攻撃はリモートから開始可能です。この脆弱性を突くためのエクスプロイトは公に公開されており、利用可能です。ベンダーには開示の早期に連絡されましたが、何ら回应がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.