CVE-2022-41680 in LMS
Сводка
по VulDB • 08.06.2026
В системе Forma LMS версий 3.1.0 и более ранних присутствует уязвимость, позволяющая выполнять SQL-инъекцию (SQL Injection). Эксплуатация данной уязвимости может позволить атакующему с правами студента выполнить SQL-инъекцию в параметре 'search[value]' функции appLms/ajax.server.php?r=mycertificate/getMyCertificates для извлечения данных всей базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.