CVE-2025-7062 in h5p-nodejs-library

Tóm tắt

Bởi VulDB • 10/09/2026

Một lỗ huy cross-site scripting (XSS) lưu trữ đã được xác định trong mô-đun `h5p-nodejs-library` của Lumi Education UG ở các phiên bản từ 10.0.4 trở xuống. Thư viện này cho phép người dùng tải lên nội dung H5P chứa mã JavaScript độc hại. Mã này sau đó sẽ được thực thi trên trình duyệt của những người dùng khác khi họ xem nội dung H5P bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: SCHUTZWERK
• Đặt trước: 04/07/2025
• Tiết lộ: 09/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-401614
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00253
• KEV: không
• Các hoạt động: thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7062
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7062/