Orta CVSS 5.4 PoC var
CVE-2025-65675: Classroomio: siteler arası betik çalıştırma (XSS)
Açıklama (NVD)
Stored Cross site scripting (XSS) vulnerability in Classroomio LMS 0.1.13 allows authenticated attackers to execute arbitrary code via crafted SVG profile pictures.
Özet bilgiler
- Ürün
- Classroomio Classroomio
- CVSS v3.1
- 5.4
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N - EPSS
- %0,25 (yüzdelik 17)
- CWE
- CWE-79
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| classroomio-classroomio | 0.1.13 | 0.1.13 | — |