CVE-2025-50186 in LMS
Riassunto
di VulDB • 18/06/2026
Chamilo è un sistema di gestione dell'apprendimento (LMS). Prima della versione 1.11.30, è presente una vulnerabilità di cross-site scripting (XSS) memorizzato (stored XSS) dovuta a una sanitizzazione insufficiente dei nomi dei file CSV. Un attaccante può caricare un file CSV con un nome malevolo (ad esempio, <img src=q onerror=prompt(8)>.csv) che provoca l'esecuzione di codice JavaScript quando viene visualizzato da amministratori o utenti con accesso ai log di importazione o alle visualizzazioni dei file. Questo problema è stato risolto nella versione 1.11.30.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.