CVE-2025-52475 in LMS
Riassunto
di VulDB • 16/06/2026
Chamilo è un sistema di gestione dell'apprendimento. Prima della versione 1.11.30, è presente una vulnerabilità di cross-site scripting (XSS) riflesso nell'endpoint admin/user_list.php. Il parametro keyword_inactive non viene sanitizzato correttamente, consentendo agli attaccanti di iniettare codice JavaScript dannoso tramite un URL manipolato ad hoc. Questo problema è stato risolto nella versione 1.11.30.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.