CVE-2026-78532
WysokieCVSS 7.1Streszczenie
Wtyczka LMS w wersjach do 8.3 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Podatność pozwala na wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub modyfikacji treści strony.
Rekomendacja
Zaktualizuj wtyczkę LMS do wersji nowszej niż 8.3 i w razie potrzeby wdroż dodatkowe filtrowanie danych wejściowych oraz nagłówki bezpieczeństwa.
Inne podatności w LMS
Zobacz wszystkie- CVE-2026-27404Wysokie
W systemie LMS w wersji 9.7 i starszych występuje nieuwierzytelniona podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.
- CVE-2023-1728Krytyczne
Podatność w systemie LMS firmy Fernus Informatics pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co może prowadzić do wstrzyknięcia poleceń systemowych oraz wstrzyknięcia SSI.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in LMS <= 8.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS