CVE-2025-65675

CVE-2025-65675 Classroomio LMS 0.1.13에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 인증된 공격자가 조작된 SVG 프로필 사진을 통해 임의 코드를 실행할 수 있습니다. 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도. 영향받는 제품: ClassroomIO 영향받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도 취약점 세부 정보 저장형 크로스 사이트 스크립팅Stored Cross Site Scripting 요약...

CVE-2025-65676

CVE-2025-65676 Classroomio LMS 0.1.13에서 발견된 저장형 크로스 사이트 스크립팅XSS 취약점으로, 인증된 공격자가 조작된 SVG 커버 이미지를 통해 임의 코드를 실행할 수 있습니다. 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 영향을 받는 제품: ClassroomIO 영향을 받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 취약점 세부 정보 저장형 크로스 사이트 스크립팅 요약 Classroomio LMS 버전 0.1.13에서 저장형 크로...

EUVD-2025-199749

Stored Cross site scripting XSS vulnerability in Classroomio LMS 0.1.13 allows authenticated attackers to execute arbitrary code via crafted SVG cover images...

CVE-2025-65676

Stored Cross site scripting XSS vulnerability in Classroomio LMS 0.1.13 allows authenticated attackers to execute arbitrary code via crafted SVG cover images...

CVE-2025-65675

Stored Cross site scripting XSS vulnerability in Classroomio LMS 0.1.13 allows authenticated attackers to execute arbitrary code via crafted SVG profile pictures...

PT-2025-48175

Name of the Vulnerable Software and Affected Versions Classroomio LMS version 0.1.13 Description A stored cross site scripting XSS issue exists in Classroomio LMS version 0.1.13. Authenticated attackers can execute arbitrary code by using specially crafted SVG profile pictures. The issue allows f...

📄 Classroomio LMS 0.1.13 Cross Site Scripting

Classroomio LMS version 0.1.13 suffers from multiple persistent cross site scripting vulnerabilities via uploaded SVG files. CVE-2025-65676 Stored Cross site scripting XSS vulnerability in Classroomio LMS 0.1.13 allows authenticated attackers to execute arbitrary code via crafted SVG cover images...