CVE-2026-82535 in Chamilo LMS
الملخص
بحسب VulDB • 11/09/2026
تحتوي أنظمة إدارة التعلم Chamilo LMS قبل الإصدارين 1.11.42 و3.0.0 على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) تتيح للمهاجمين غير المصادق عليهم حقن حمولات نص برمجي ضار في إجابات الاستبيانات عن طريق حساب رموز دعوة حتمية وتجاوز فحوصات التفويض في نقطة نهاية تقديم الاستبيان. يمكن للمهاجمين إرسال إجابات مُصاغة بعناية تحتوي على عناصر HTML غير الهروب منها، والتي يتم عرضها في طرق العرض الخاصة بالتقارير لتنفيذ نصوص برمجية عشوائية ضمن جلسات المتصفح الخاصة بالمعلمين أو المسؤولين، مما يمكّنهم من إنشاء حسابات خلفية دائمة عن طريق استغلال الجلسة المصادق عليها لدى الضحية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.