CVE

Vulnerabilidad en Alumne LMS (CVE-2023-6359)

Severidad:
MEDIA
Type:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
28/11/2023
Última modificación:
30/11/2023

Descripción

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) en Alumne LMS que afecta a la versión 4.0.0.1.08. Un atacante podría explotar el parámetro 'localidad' para inyectar un payload de JavaScript personalizado y apoderarse parcialmente de la sesión del navegador de otro usuario, debido a la falta de una sanitización adecuada del campo 'localidad' en la página /users/editmy.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:grupoalumne:alumne_lms:4.0.0.1.08:*:*:*:*:*:*:*


botón arriba