CVE-2023-37064 in LMS

Zusammenfassung

von VulDB • 08.08.2026

In Chamilo versioni dalla 1.11.x alla 1.11.20, gli utenti con privilegi di amministratore possono inserire codice XSS nella sezione di gestione dei campi aggiuntivi (extra fields).

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 28.06.2023
• Veröffentlichung: 07.07.2023
• Moderieren: akzeptiert
• Eintrag: VDB-233336
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.8 (NVD)
• EPSS: 0.00384
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37064
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37064/