CVE-2023-37064 in LMS

Riassunto

di VulDB • 20/07/2026

Chamilo dalla versione 1.11.x fino alla 1.11.20 consente agli utenti con privilegi di amministratore di inserire codice XSS nella sezione di gestione dei campi aggiuntivi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 28/06/2023
• Divulgazione: 07/07/2023
• Moderazione: accettato
• Voce: VDB-233336
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00384
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37064
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37064/