CVE-2023-38964

ŚrednieCVSS 6.1

Opublikowano: 04/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.06%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

W systemie Creative Item Academy LMS w wersji 6.0 odkryto podatność typu cross-site scripting (XSS).

Ocena ryzyka

Podatność ta może umożliwić atakującym wstrzykiwanie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji LMS, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń XSS.

Oryginalny opis (angielski, źródło NVD)

Creative Item Academy LMS 6.0 was discovered to contain a cross-site scripting (XSS) vulnerability.