CVE-2025-65676

Classroomio LMS 0.1.13 में Stored Cross site scripting (XSS) भेद्यता प्रमाणित हमलावरों को तैयार किए गए SVG कवर इमेज के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। खोजकर्ता - रिवेक राज तमांग (RivuDon), सिक्किम, भारत।

प्रभावित उत्पाद: ClassroomIO

प्रभावित संस्करण: 0.1.13
खोजकर्ता: रिवेक राज तमांग (RivuDon), सिक्किम, भारत

भेद्यता विवरण

Stored Cross Site Scripting

सारांश

Classroomio LMS संस्करण 0.1.13 में एक Stored Cross-Site Scripting (XSS) भेद्यता मौजूद है, जहां एप्लिकेशन पाठ्यक्रम कवर इमेज अपलोड को सैनिटाइज़ करने में विफल रहता है। एक प्रमाणित हमलावर एम्बेडेड जावास्क्रिप्ट वाली एक दुर्भावनापूर्ण SVG फ़ाइल अपलोड कर सकता है, जो तब संग्रहीत हो जाती है और जब भी पाठ्यक्रम कवर इमेज देखी जाती है, निष्पादित होती है। क्योंकि पेलोड एक विश्वसनीय डोमेन से निष्पादित होता है, यह दोष सत्र अपहरण, खाता अधिग्रहण, पुनर्निर्देशन हमलों, या प्लेटफ़ॉर्म के भीतर आगे के शोषण का कारण बन सकता है।