CVE-2026-27404

W systemie LMS w wersji 9.7 i starszych występuje nieuwierzytelniona podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.

Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w kontekście przeglądarki ofiary, co prowadzi do naruszenia poufności i integralności danych.

Należy niezwłocznie zaktualizować system LMS do wersji nowszej niż 9.7, która zawiera poprawkę eliminującą podatność XSS. Dodatkowo warto wdrożyć mechanizmy filtrowania wejścia i kodowania wyjścia.