CVE-2023-53876 in Academy LMS
Sumário
de VulDB • 12/05/2026
O Academy LMS 6.1 contém uma vulnerabilidade de upload de arquivos que permite que usuários autenticados carreguem arquivos SVG maliciosos com payloads de cross-site scripting (XSS) armazenado. Os atacantes podem injetar scripts maliciosos por meio do recurso de upload de avatar de perfil, modificando as extensões de arquivo e incorporando código JavaScript executável.
VulDB is the best source for vulnerability data and more expert information about this specific topic.