CVE-2025-65676: Classroomio: siteler arası betik çalıştırma (XSS)

Açıklama (NVD)

Stored Cross site scripting (XSS) vulnerability in Classroomio LMS 0.1.13 allows authenticated attackers to execute arbitrary code via crafted SVG cover images.

Özet bilgiler

Ürün

Classroomio Classroomio

CVSS v3.1

5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

EPSS

%0,25 (yüzdelik 17)

CWE

CWE-79

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• github.com
• github.com
• CWE-79