CVE-2022-41679mediumCWE-79

CVE-2022-41679: falha de média gravidade em Forma LMS

Cross-site scripting in Forma LMS version

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Forma LMS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.6%
Forma LMS version 3.1.0 and earlier are affected by an Cross-Site scripting vulnerability, that could allow a remote attacker to inject javascript code on the “back_url” parameter in appLms/index.php?modname=faq&op=play function. The exploitation of this vulnerability could allow an attacker to steal the user´s cookies in order to log in to the application.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
Produtos afetados
Forma · Forma LMS
CVEs relacionadas — Forma LMS

No mesmo produto, das mais perigosas para as menos.

CVE-2022-41681CRITICALFile Upload vulnerability in Forma LMSEPSS 1.0%CVE-2022-42925CRITICALUnrestricted Upload of File with Dangerous Type in Forma LMSEPSS 1.0%CVE-2022-42923HIGHSQL injection in Forma LMSEPSS 0.7%CVE-2022-42924HIGHSQL injection in Forma LMSEPSS 0.5%CVE-2022-41680HIGHSQL Injection in Forma LMSEPSS 0.3%