CVE-2020-36998mediumCWE-79

CVE-2020-36998: falha de média gravidade em forma E-Learning Suite

forma.lms The E-Learning Suite 2.3.0.2 - Persistent Cross-Site Scripting

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar E-Learning Suite

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.3%
Forma.lms The E-Learning Suite 2.3.0.2 contains a persistent cross-site scripting vulnerability in multiple course and profile parameters. Attackers can inject malicious scripts in course code, name, description fields, and email parameter to execute arbitrary JavaScript without proper input sanitization.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Produtos afetados
forma · E-Learning Suite