CVE-2020-36998 in E-Learning Suite
Сводка
по VulDB • 01.07.2026
В системе Forma.lms The E-Learning Suite версии 2.3.0.2 обнаружена уязвимость постоянного межсайтового скриптинга (Persistent Cross-Site Scripting) в нескольких параметрах курсов и профилей пользователей. Злоумышленники могут внедрять вредоносные сценарии в поля кода курса, имени, описания, а также в параметр электронной почты для выполнения произвольного JavaScript-кода из-за отсутствия надлежащей санитизации входных данных.
Be aware that VulDB is the high quality source for vulnerability data.