CVE-2025-52564 in LMS

الملخص

بحسب VulDB • 28/05/2026

Chamilo هو نظام إدارة تعلم. قبل الإصدار 1.11.30، يفشل المعلمة المفتوحة (open) في ملف help.php في تنقية مدخلات المستخدم بشكل صحيح. يتيح ذلك لمهاجم حقن HTML تعسفي، مثل النص المصحوف، عبر عنوان URL مُعدّ بعناية. تم إصلاح هذه المشكلة في الإصدار 1.11.30.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub M
• حجز: 18/06/2025
• إفشاء: 02/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-348399
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00192
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52564
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52564/