CVE-2026-34161 in LMS
الملخص
بحسب VulDB • 12/05/2026
Chamilo LMS هو نظام إدارة تعلم مفتوح المصدر. في الإصدارات السابقة لـ 2.0.0-RC.3، توجد ثغرة Stored Cross-Site Scripting (XSS) في وظيفة تحميل المرفقات بمنشورات الشبكة الاجتماعية، حيث يمكن لمستخدم مُصادق عليه تحميل ملف HTML ضار يحتوي على كود JavaScript عبر نقطة النهاية /api/social_post_attachments. يتم إعادة تقديم الملف المُحمّل من التطبيق عند عنوان contentUrl المُولَّد دون تنقية (sanitization)، أو فرض قيود على نوع المحتوى (content type)، أو إضافة رأس Content-Disposition: attachment، مما يؤدي إلى تنفيذ كود JavaScript في المتصفح ضمن نطاق (origin) التطبيق. ونظراً لأن الحمولة (payload) تُخزّن على جانب الخادم وتعمل ضمن نطاق موثوق، يمكن للمهاجم تنفيذ اختطاف الجلسة (session hijacking)، والاستيلاء على الحسابات، وارتفاع الامتيازات (privilege escalation) إذا قام مسؤول بعرض الرابط، بالإضافة إلى تنفيذ إجراءات تعسفية نيابة عن الضحية. تم إصلاح هذه المشكلة في الإصدار 2.0.0-RC.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.