CVE-2025-46102

ŚrednieCVSS 5.4

Opublikowano: 17/07/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) w Beakon Learning Management System (SCORM) w wersji V.5.4.3 umożliwia zdalnemu atakującemu wstrzyknięcie złośliwego skryptu przez parametr URL. Atakujący może wykorzystać tę lukę do kradzieży poufnych informacji.

Ocena ryzyka

Organizacja narażona jest na wyciek danych wrażliwych użytkowników systemu LMS, w tym sesji, tokenów lub innych informacji przesyłanych w żądaniach HTTP.

Rekomendacja

Należy niezwłocznie zaktualizować Beakon Learning Management System do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji zaleca się walidację i sanityzację wszystkich parametrów URL.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting vulnerability in Beakon Software Beakon Learning Management System Sharable Content Object Reference Model (SCORM) version V.5.4.3 allows a remote attacker to obtain sensitive information via the URL parameter