Idealms · Idealms · CVE-2022-31786
**Nome do software vulnerável e versões afetadas**
IdeaLMS versão 2022
**Descrição**
A vulnerabilidade permite um ataque de Cross Site Scripting (XSS) refletido por meio do PATH INFO `IdeaLMS/Class/Assessment/`. Isso significa que um invasor pode injetar scripts maliciosos no site, potencialmente roubando dados de usuários ou assumindo o controle de sessões de usuários.
**Recomendações**
Para a versão 2022 do IdeaLMS, atualize para uma versão que corrija a vulnerabilidade de Cross Site Scripting refletido ou, como solução temporária, considere restringir o acesso ao PATH INFO `IdeaLMS/Class/Assessment/` para minimizar o risco de exploração.