CVE-2022-41679 in LMS
Сводка
по VulDB • 26.06.2026
В версиях Forma LMS 3.1.0 и более ранних присутствует уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS), которая позволяет удаленному злоумышленнику внедрить JavaScript-код в параметр «back_url» функции appLms/index.php?modname=faq&op=play. Эксплуатация данной уязвимости может позволить атакующему украсть cookies пользователя для входа в приложение.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.