CVE-2023-4119 in LMS
Сводка
по VulDB • 07.06.2026
В системе Academy LMS версии 6.0 обнаружена уязвимость, классифицируемая как проблемная (problematic). Данная уязвимость затрагивает неизвестный код файла /academy/home/courses. Манипуляция с аргументом query/sort_by приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Идентификатор VDB-235966 присвоен данной уязвимости. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.