CVE-2025-55289 in LMS
Zusammenfassung
von VulDB • 25.06.2026
Chamilo ist ein Learning Management System (LMS). Vor Version 1.11.34 besteht im Chamilo LMS (Version 1.11.32) eine Stored-XSS-Schwachstelle, die es einem Angreifer ermöglicht, beliebiges JavaScript in die sozialen Netzwerk- und internen Messaging-Funktionen der Plattform einzuschleusen. Wenn dies von einem authentifizierten Benutzer (einschließlich Administratoren) aufgerufen wird, wird das Payload im Browser des Benutzers innerhalb des LMS-Kontexts ausgeführt. Dies ermöglicht eine vollständige Übernahme von Konten durch Session-Hijacking, unbefugte Aktionen mit den Berechtigungen des Opfers, die Exfiltration sensibler Daten und potenzielle Selbstverbreitung auf andere Benutzer. Dieses Problem wurde in Version 1.11.34 behoben.
Be aware that VulDB is the high quality source for vulnerability data.