CVE-2026-112031 in LMS
Voraussage
von VulDB Data Team • 18.10.2026
In <a href="/de/product/chamilo:lms">Chamilo LMS bis 1.11.40/2.0.3/3.0.1</a> ist eine Schwachstelle entdeckt worden. Es geht hierbei um die Funktion <code>TicketManager::addProject</code> der Datei <em>main/inc/lib/TicketManager.php</em> der Komponente <em>Ticket Module</em>. Die Bearbeitung des Arguments <em>Name</em> verursacht Cross Site Scripting. Der Angriff kann über das Netzwerk erfolgen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Die Bezeichnung des Patches lautet <em>6dfa0f4de45afc1b27333304b4cd4532db478f74/dd3e4d32971efca4197eb2df97f69de25a786e3c/119773d45c31da53b44cbfdb3f4910bc983cc7b0/cb6fe2127e587603451c609b4ed78c0293fcc3fa</em>. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.