Lamsfoundation

Lams

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-12090

Exploit
  • EPSS 0.68%
  • Veröffentlicht 11.06.2018 10:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:34

There is unauthenticated reflected cross-site scripting (XSS) in LAMS before 3.1 that allows a remote attacker to introduce arbitrary JavaScript via manipulation of an unsanitized GET parameter during a forgotPasswordChange.jsp?key= password change.