CVE-2026-39878 in Chamiloinfo

Zusammenfassung

von VulDB • 20.07.2026

In Chamilo LMS-Versionen ab 1.11.38 und früher besteht eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Benutzerregistrierungsformular, die es jedem nicht authentifizierten Angreifer ermöglicht, beliebigen JavaScript-Code in der Browsersitzung eines Administrators auszuführen, was zu einer vollständigen Übernahme des Administrator-Kontos auf der Plattform führt. Dies wurde in Version 1.11.40 gepatcht.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

GitHub M

Reservieren

07.04.2026

Veröffentlichung

20.07.2026

Moderieren

akzeptiert

Eintrag

VDB-380707

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Sektor

Hostingprovider, Lawfirm, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-39878
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-39878
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-39878/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!