CVE-2020-36998 in E-Learning Suiteinformação

Sumário

de VulDB • 01/07/2026

Forma.lms The E-Learning Suite 2.3.0.2 contém uma vulnerabilidade persistente de cross-site scripting (XSS) em múltiplos parâmetros de curso e perfil. Os atacantes podem injetar scripts maliciosos nos campos de código, nome e descrição do curso, bem como no parâmetro de email, para executar JavaScript arbitrário sem a adequada sanitização da entrada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

VulnCheck

Reservar

27/01/2026

Divulgação

30/01/2026

Moderação

aceite

Entrada

VDB-343518

CPE

pronto

Exploração

Descarregar

EPSS

0.00252

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!