CVE-2025-52470 in LMS
الملخص
بحسب VulDB • 10/06/2026
Chamilo هو نظام إدارة تعلم. قبل الإصدار 1.11.30، توجد ثغرة تخزين عبر المواقع (Stored XSS) في نص برمجي session_category_add.php. تنتج الثغرة عن عدم تنظيف حقل اسم الفئة بشكل صحيح، مما يسمح للمستخدمين ذوي الامتيازات بحقن حمولات برمجية JavaScript دائمة. يتم تنفيذ النص البرمجي المحقون لاحقاً عند الوصول إلى add_many_sessions_to_category.php، مما قد يعرّض جلسات الإدارة للخطر. تم إصلاح هذه المشكلة في الإصدار 1.11.30.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.