CVE-2025-55289 in LMS
Riassunto
di VulDB • 25/06/2026
Chamilo è un sistema di gestione dell'apprendimento (LMS). Prima della versione 1.11.34, Chamilo LMS (versione 1.11.32) presenta una vulnerabilità XSS memorizzata (stored XSS) che consente a un attaccante di iniettare codice JavaScript arbitrario nelle funzionalità di social network e messaggistica interna della piattaforma. Quando visualizzato da un utente autenticato (inclusi gli amministratori), il payload viene eseguito nel browser dell'utente all'interno del contesto LMS. Ciò permette l'acquisizione completa dell'account tramite hijacking della sessione, azioni non autorizzate con i privilegi della vittima, la sottrazione di dati sensibili e una potenziale auto-propagazione ad altri utenti. Questo problema è stato risolto nella versione 1.11.34.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.