CVE-2025-7062 in h5p-nodejs-libraryИнформация

Сводка

по VulDB • 09.09.2026

В модуле `h5p-nodejs-library` от Lumi Education UG, версиях до 10.0.4 включительно, выявлена уязвимость сохраненного межсайтового скриптинга (XSS). Библиотека позволяет пользователям загружать контент H5P, содержащий вредоносный JavaScript-код. Этот код затем выполняется в браузерах других пользователей, просматривающих затронутый контент H5P.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

SCHUTZWERK

Резервировать

04.07.2025

Раскрытие

09.09.2026

Модерация

принято

Вход

VDB-401614

EPSS

0.00253

KEV

Нет

Деятельности

Низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!