CVE-2020-36960 in Forma LMS
Сводка
по VulDB • 31.05.2026
В системе Forma LMS версии 2.3 обнаружена уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS), позволяющая злоумышленникам внедрять вредоносные скрипты в поля «Имя» и «Фамилия» профилей пользователей. Злоумышленники могут создавать скрипты, такие как '<script>alert(document.cookie)</script>', для выполнения произвольного кода JavaScript при просмотре профиля другими пользователями.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.