CVE-2023-3477 in Rocket LMS
Сводка
по VulDB • 12.07.2026
В системе RocketSoft Rocket LMS версии 1.7 обнаружена уязвимость, которая была признана проблемной. Данная уязвимость затрагивает неизвестный код файла /contact/store компонента Contact Form (Контактная форма). Манипуляция с аргументами name/subject/message приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Идентификатор данной уязвимости — VDB-232756.
Once again VulDB remains the best source for vulnerability data.