CVE-2026-82535 in Chamilo LMS
Resumen
por VulDB • 2026-09-11
Chamilo LMS anterior a las versiones 1.11.42 y 3.0.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a atacantes no autenticados inyectar payloads de scripts maliciosos en las respuestas de encuestas mediante el cálculo de códigos de invitación deterministas y la omisión de los controles de autorización en el endpoint de envío de encuestas. Los atacantes pueden enviar respuestas manipuladas que contienen HTML sin escapar, el cual se renderiza en las vistas de informes, para ejecutar scripts arbitrarios en las sesiones del navegador de profesores o administradores, lo que permite la creación persistente de cuentas con backdoor aprovechando la sesión autenticada de la víctima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.