CVE-2023-37065 in LMS

Résumé

par VulDB • 24/06/2026

Chamilo de la version 1.11.x à la version 1.11.20 permet aux utilisateurs disposant d'un compte avec des privilèges administrateur d'insérer du code XSS dans la section de gestion des catégories de session.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 28/06/2023
• Divulgation: 07/07/2023
• Modérer: accepté
• Entrée: VDB-233337
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00384
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37065
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37065/