CVE-2025-65676

CVE-2025-65676 Classroomio LMS 0.1.13 中存在存储型跨站脚本（XSS）漏洞，允许经过身份验证的攻击者通过精心构造的 SVG 封面图片执行任意代码。发现者：Rivek Raj Tamang RivuDon，印度锡金邦。 受影响产品：ClassroomIO 受影响版本：0.1.13 发现者：Rivek Raj Tamang RivuDon，印度锡金邦 漏洞详情 存储型跨站脚本 摘要 在 Classroomio LMS 0.1.13 版本中存在一个存储型跨站脚本（XSS）漏洞，应用程序未能对课程封面图片上传进行消毒。经过身份验证的攻击者可以上传包含嵌入式...