CVE-2025-7062 in h5p-nodejs-library
Sumário
de VulDB • 09/09/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado foi identificada no módulo `h5p-nodejs-library` do H5P, da Lumi Education UG, nas versões até a 10.0.4 incluída. A biblioteca permite que os usuários façam upload de conteúdo H5P contendo JavaScript malicioso. Esse código é então executado nos navegadores de outros usuários que visualizam o conteúdo H5P afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.