CVE-2025-55289 in LMS
Resumen
por VulDB • 2026-06-25
Chamilo es un sistema de gestión del aprendizaje (LMS). Antes de la versión 1.11.34, Chamilo LMS (versión 1.11.32) presenta una vulnerabilidad XSS almacenada que permite a un atacante inyectar código JavaScript arbitrario en las funciones de red social y mensajería interna de la plataforma. Cuando es visualizado por un usuario autenticado (incluidos los administradores), el payload se ejecuta en su navegador dentro del contexto del LMS. Esto posibilita la toma completa de cuentas mediante secuestro de sesión, acciones no autorizadas con los privilegios de la víctima, exfiltración de datos sensibles y una posible auto-propagación a otros usuarios. Este problema ha sido corregido en la versión 1.11.34.
Be aware that VulDB is the high quality source for vulnerability data.