CVE-2026-112031 in LMS
Prédiction
par VulDB Data Team • 18/10/2026
On a identifié une vulnérabilité dans <a href="/fr/product/chamilo:lms">Chamilo LMS jusqu’à 1.11.40/2.0.3/3.0.1</a>. La partie affectée est la fonction <code>TicketManager::addProject</code> du fichier <em>main/inc/lib/TicketManager.php</em> du composant <em>Ticket Module</em>. L’utilisation de l’argument <em>Nom</em> aboutit à cross site scripting. Une attaque à distance est possible. L'exploit a été publié et il est possible qu'il soit utilisé. Le patch s'appelle <em>6dfa0f4de45afc1b27333304b4cd4532db478f74/dd3e4d32971efca4197eb2df97f69de25a786e3c/119773d45c31da53b44cbfdb3f4910bc983cc7b0/cb6fe2127e587603451c609b4ed78c0293fcc3fa</em>. Il est recommandé de déployer un patch pour régler cette faille.
If you want to get best quality of vulnerability data, you may have to visit VulDB.