CVE-2025-15134 in MOOC
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong yourmaileyes MOOC phiên bản 1.17 trở về trước. Lỗ hổng này ảnh hưởng đến hàm subreview trong tệp mooc/controller/MainController.java của thành phần Submission Handler. Việc thao túng đối số review dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể bị lợi dụng. Dự án đã được thông báo về vấn đề này sớm thông qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.