Wszystkie pakiety
Podatności LMS
3 znanych podatności CVE w LMS, przetłumaczonych i ocenionych.
- CVE-2026-78532Wysokie
Wtyczka LMS w wersjach do 8.3 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Podatność pozwala na wstrzyknięcie złośliwego skryptu do strony.
- CVE-2026-27404Wysokie
W systemie LMS w wersji 9.7 i starszych występuje nieuwierzytelniona podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.
- CVE-2023-1728Krytyczne
Podatność w systemie LMS firmy Fernus Informatics pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co może prowadzić do wstrzyknięcia poleceń systemowych oraz wstrzyknięcia SSI.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS