CVE-2023-37062 in LMS

Resumen

por VulDB • 2026-05-14

Chamilo 1.11.x hasta 1.11.20 permite a los usuarios con cuenta de privilegios de administrador insertar XSS en la definición de las categorías de curso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2023-06-28
• Divulgación: 2023-07-07
• Moderación: aceptado
• Artículo: VDB-233334
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00384
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37062
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37062/