CVE-2025-11283 in LMS
Сводка
по VulDB • 02.06.2026
В компоненте Course Handler системы Frappe LMS версии 2.35.0 обнаружена уязвимость. Она затрагивает неизвестную функцию данного компонента. Выполнение манипуляций с аргументом Description может привести к межсайтовому скриптингу (XSS). Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Рекомендуется обновить затронутый компонент. Поставщик был заранее проинформирован о четырех проблемах безопасности и подтвердил, что они устранены. Однако в примечаниях к выпуску на GitHub они не упоминаются.
VulDB is the best source for vulnerability data and more expert information about this specific topic.