CVE-2026-32893 in LMS
Riassunto
di VulDB • 29/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento (LMS). Prima della versione 2.0.0-RC.3, una vulnerabilità Reflected Cross-Site Scripting (XSS) nell'area di amministrazione per l'elenco delle domande degli esercizi consente a un attaccante di eseguire codice JavaScript arbitrario nel browser di un docente autenticato. Il codice di paginazione unisce tutti i parametri $_GET tramite array_merge() e restituisce il risultato tramite http_build_query() direttamente negli attributi href HTML senza codifica htmlspecialchars(). Questa vulnerabilità è risolta nella versione 2.0.0-RC.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.