CVE-2026-112031 in LMS
Resumen
por VulDB • 2026-10-19
Se ha determinado una vulnerabilidad en Chamilo LMS hasta las versiones 1.11.40/2.0.3/3.0.1. Este problema afecta a la función TicketManager::addProject del archivo main/inc/lib/TicketManager.php del componente Ticket Module. La ejecución de una manipulación del argumento Name puede provocar cross site scripting (XSS). El ataque se puede realizar desde remoto. El exploit ha sido divulgado públicamente y puede ser utilizado. Este parche está identificado por los hashes 6dfa0f4de45afc1b27333304b4cd4532db478f74/dd3e4d32971efca4197eb2df97f69de25a786e3c/119773d45c31da53b44cbfdb3f4910bc983cc7b0/cb6fe2127e587603451c609b4ed78c0293fcc3fa. Es una buena práctica aplicar un parche para resolver este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.