CVE-2020-36998mediumCWE-79

CVE-2020-36998: fallo de gravedad media en forma E-Learning Suite

forma.lms The E-Learning Suite 2.3.0.2 - Persistent Cross-Site Scripting

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear E-Learning Suite

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.1epss 0.3%
Forma.lms The E-Learning Suite 2.3.0.2 contains a persistent cross-site scripting vulnerability in multiple course and profile parameters. Attackers can inject malicious scripts in course code, name, description fields, and email parameter to execute arbitrary JavaScript without proper input sanitization.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Productos afectados
forma · E-Learning Suite