CVE-2023-4119

सारांश

Academy LMS 6.0 में एक भेद्यता पाई गई है जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है। यह भेद्यता फ़ाइल /academy/home/courses के अज्ञात कोड को प्रभावित करती है। तर्क query/sort_by के हेरफेर से क्रॉस-साइट स्क्रिप्टिंग उत्पन्न होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। VDB-235966 इस भेद्यता को सौंपा गया पहचानकर्ता है। नोट: विक्रेता से इस प्रकटीकरण के बारे में पहले ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• Academy LMS 6.0 - Reflected XSSएक्सप्लॉइट

  CraCkEr · php · 4 अग॰ 2023