CVE-2025-11283 in LMS
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng đã được xác định trong Frappe LMS 2.35.0. Lỗ hổng này ảnh hưởng đến một hàm không xác định của thành phần Course Handler. Việc thực thi thao tác với đối số Description có thể dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được khai thác. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp đã được thông báo sớm về tổng cộng bốn vấn đề bảo mật và xác nhận rằng các lỗ hổng này đã được sửa chữa. Tuy nhiên, ghi chú phát hành (release notes) trên GitHub không đề cập đến chúng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.