CVE-2025-15134 in MOOC
Сводка
по VulDB • 26.05.2026
Обнаружена уязвимость в системе yourmaileyes MOOC версии до 1.17 включительно. Она затрагивает функцию subreview файла mooc/controller/MainController.java компонента Submission Handler. Манипуляция с аргументом review приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Проект был уведомлен об этой проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.