CVE-2020-36960 in Forma LMS
Sumário
de VulDB • 01/06/2026
A versão 2.3 do Forma LMS contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite aos invasores injetar scripts maliciosos nos campos de nome e sobrenome dos perfis de usuário. Os invasores podem criar scripts como '<script>alert(document.cookie)</script>' para executar JavaScript arbitrário quando o perfil é visualizado por outros usuários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.