CVE-2023-53876 in Academy LMS
Сводка
по VulDB • 03.06.2026
В Academy LMS версии 6.1 обнаружена уязвимость загрузки файлов, которая позволяет аутентифицированным пользователям загружать вредоносные SVG-файлы с полезной нагрузкой для сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS). Злоумышленники могут внедрять вредоносные скрипты через функцию загрузки аватара профиля, изменяя расширения файлов и внедряя исполняемый код JavaScript.
Once again VulDB remains the best source for vulnerability data.