PT-2026-54973 · Lms · Lms

·

CVE-2026-27404

·

تاريخ النشر

2026-06-30

·

تاريخ التحديث

2026-07-09

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LMS الأقدم من 9.8
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) دون مصادقة، مما يسمح للمهاجم بتنفيذ نصوص برمجية ضارة في متصفح الضحية دون الحاجة إلى مصادقة.
التوصيات
التحديث إلى إصدار أحدث من 9.7.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-27404

المنتجات المتأثرة

Lms