ГлавнаяБаза уязвимостей БДУ → BDU:2023-08352
5.5средняя

BDU:2023-08352

Уязвимость платформы электронного обучения Alumne LMS, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2023-12-04
Описание

Уязвимость платформы электронного обучения Alumne LMS связана с непринятием мер по защите структуры веб-страницы при обработке параметра localidad. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
Alumne LMS (4.0.0.1.08)
Способ устранения

Обновление программного средства Alumne LMS до версии 4.0.0.1.44

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://github.com/advisories/GHSA-38jp-hqg7-hhj2https://www.incibe.es/en/incibe-cert/notices/aviso/cross-site-scripting-alumne-lmshttps://vuldb.com/?id.246302https://alumnelms.com/home
Проверьте безопасность своего сайта и почты → Полная проверка домена