rivek619/cve-2025-65675Vulnerabilidad de Cross-site scripting almacenado (XSS) en Classroomio LMS 0.1.13 permite a atacantes autenticados ejecutar código arbitrario a través de imágenes de perfil SVG manipuladas. Descubierto por - Rivek Raj Tamang (RivuDon), Sikkim, India.
Vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en Classroomio LMS 0.1.13 que permite a atacantes autenticados ejecutar código arbitrario a través de imágenes de perfil SVG manipuladas. Descubierto por - Rivek Raj Tamang (RivuDon), Sikkim, India.
Producto afectado: ClassroomIO
Cross-Site Scripting Almacenado
Existe una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en Classroomio LMS versión 0.1.13, donde la aplicación no sanitiza las subidas de imágenes de perfil SVG. Un atacante autenticado puede subir un archivo SVG malicioso que contiene JavaScript incrustado, el cual se almacena y ejecuta cada vez que se visualiza la imagen de perfil. Debido a que la carga útil se ejecuta desde un dominio de confianza, esta falla puede llevar al secuestro de sesión, la toma de control de la cuenta, ataques de redirección o una mayor explotación dentro de la plataforma.
Inicia sesión y ve a la configuración del perfil
Haz clic en subir imagen
Selecciona el archivo xss svg y haz clic en subir
Espera a que se guarde
Haz clic derecho en la imagen de perfil y ábrela en una nueva pestaña
Observa el XSS almacenado que se muestra.
Esta vulnerabilidad fue descubierta y reportada de manera responsable por:
Rivek Raj Tamang (RivuDon) de Sikkim, India
