CyberRota
← Ana sayfaya dön

CVE-2021-47907

MEDIUM · CVSS 6.4 EPSS %0.03 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-10T13:16:27.247 · Çekilme zamanı: 2026-06-09T06:00:25.933923+00:00

CyberRota Yorumu

Saldırganın giriş yapmış olması gerekebilir.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

Harici Güvenlik Referansları
exploit-db.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2021-47907
Severity
MEDIUM
CVSS
6.4
EPSS
%0.03
Java

Orijinal NVD Açıklaması

Rocket LMS 1.1 contains a persistent cross-site scripting vulnerability in the support ticket module that allows authenticated users to inject malicious script code through the title parameter. Attackers can submit support tickets with embedded HTML/JavaScript payloads that execute in the browsers of other users viewing the message history, enabling session hijacking and phishing attacks.