LMS 产品相关 40 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
LMS 是常见的学习管理系统，本页面专门聚合与该软件相关的已知安全漏洞信息。收录范围涵盖从软件首次发布至今披露的所有高危及以下级别的缺陷，包括远程代码执行、身份认证绕过及跨站脚本攻击等常见弱点。读者可通过此页追踪厂商安全公告的修复进度，深入了解特定版本存在的架构缺陷，或利用检索功能快速查询该产品在历史周期内的漏洞演变情况，为系统加固提供数据支持。
ベンダー: Fernus Informatics
| CVE ID | タイトル | CVSS | 深刻度 | 公開日 |
|---|---|---|---|---|
| CVE-2024-8002 | VIWIS LMS File Upload cross site scripting CWE-79 | 4.3 | Medium | 2025-01-08 |
| CVE-2024-8001 | VIWIS LMS Print authorization CWE-862 | 5.3 | Medium | 2024-11-13 |
| CVE-2024-3932 | Totara LMS User Selector cross-site request forgery CWE-352 | 3.1 | Low | 2024-04-18 |
| CVE-2024-3931 | Totara LMS User Selector check.php cross site scripting CWE-79 | 3.5 | Low | 2024-04-18 |
| CVE-2024-1439 | Inadequate access control vulnerability in Moodle CWE-284 | 6.5 | Medium | 2024-02-12 |
| CVE-2023-42807 | Frappe LMS SQL Injection Issue on People Page CWE-89 | 6.3 | Medium | 2023-09-21 |
| CVE-2023-4974 | Academy LMS GET Parameter filter sql injection CWE-89 | 6.3 | Medium | 2023-09-15 |
| CVE-2023-4973 | Academy LMS GET Parameter filter cross site scripting CWE-79 | 3.5 | Low | 2023-09-15 |
| CVE-2023-4119 | Academy LMS courses cross site scripting CWE-79 | 4.3 | Medium | 2023-08-03 |
| CVE-2023-1728 | Unrestricted Upload of File with Dangerous Type in Fernus LMS CWE-434 | 9.8 | Critical | 2023-04-04 |
LMS 产品累计公开 40 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。