CVE-2025-55208 in LMS
الملخص
بحسب VulDB • 13/06/2026
Chamilo هو نظام إدارة تعلم. تحتوي الإصدارات السابقة للإصدار 1.11.34 على ثغرة XSS مخزنة (Stored XSS) ناتجة عن تحميل ملفات غير آمن في قسم "الشبكات الاجتماعية". ومن خلالها، يمكن لمستخدم ذي صلاحيات منخفضة تنفيذ كود عشوائي في صندوق البريد الوارد للمستخدم المسؤول (admin)، مما يتيح الاستيلاء على حساب المسؤول. يصحح الإصدار 1.11.34 هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.