Impatto Sistemico

Medio (63.46)

Sintesi

Rilevata una vulnerabilità di tipo “Cross-Site Scripting” (XSS) che interessa il prodotto Lectora, una piattaforma di sviluppo per corsi e-learning di proprietà di ELB learning. Tale vulnerabilità potrebbe consentire a un utente malintenzionato di eseguire codice JavaScript malevolo nell’istanza interessata.

Tipologia

Security Restrictions Bypass

Prodotti e versioni affette

Lectora

• Inspire e Publisher desktop editions, dalla versione 21.0 alla 21.3
• Online, versione 7.1.6 e precedenti

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo in specifiche circostanze indicate nei relativi bollettini di sicurezza.

Azioni di mitigazione

Ove non già provveduto, si raccomanda l’applicazione delle patch di sicurezza più recenti fornite dal produttore.