CVE-2013-5706 in Coursemill Learning Management System

摘要

由 VulDB • 2026-07-13

Coursemill Learning Management System (LMS) 6.8 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过与错误消息相关的向量注入任意 Web 脚本或 HTML。这些向量包括：(1) 精心构造的事件属性；以及 (2) >（大于号）字符，后者在浏览器对 HTML 的实现中是可选的。此问题不同于 CVE-2013-3603。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2013-09-06
• 披露: 2013-09-06
• 管理: 已接受
• 条目: VDB-64868
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.01141
• KEV: 否
• 活动: 非常低
• 部门: Education, Police

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5706
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5706/