CVE-2026-27404
WysokieCVSS 7.1Streszczenie
W systemie LMS w wersji 9.7 i starszych występuje nieuwierzytelniona podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w kontekście przeglądarki ofiary, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Należy niezwłocznie zaktualizować system LMS do wersji nowszej niż 9.7, która zawiera poprawkę eliminującą podatność XSS. Dodatkowo warto wdrożyć mechanizmy filtrowania wejścia i kodowania wyjścia.
Inne podatności w LMS
Zobacz wszystkie- CVE-2023-1728Krytyczne
Podatność w systemie LMS firmy Fernus Informatics pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co może prowadzić do wstrzyknięcia poleceń systemowych oraz wstrzyknięcia SSI.
- CVE-2026-78532Wysokie
Wtyczka LMS w wersjach do 8.3 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Podatność pozwala na wstrzyknięcie złośliwego skryptu do strony.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in LMS <= 9.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS