CVE-2025-65675

总结

Classroomio LMS 0.1.13 中的存储型跨站脚本（XSS）漏洞允许经过身份验证的攻击者通过特制的 SVG 个人资料图片执行任意代码。

• CVE-2025-65675PoC

  存储型跨站脚本（XSS）漏洞存在于Classroomio LMS 0.1.13中，允许经过身份验证的攻击者通过精心制作的SVG头像图片执行任意代码。发现者：Rivek Raj Tamang (RivuDon)，印度锡金邦。