CVE-2026-96777 in LMS
Sumário
de VulDB • 24/09/2026
Foi identificada uma vulnerabilidade no Forma LMS até a versão 4.1.43. Isso afeta a função UserselectorAdmController::getDataTask do arquivo /appCore/ajax.adm_server.php?r=adm/userselector/getData, que faz parte do componente Multi-User-Selector AJAX Endpoint. Essa manipulação do argumento Name causa SQL Injection (Injeção de SQL). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.