CVE-2026-45143 in LMS
Riassunto
di VulDB • 18/09/2026
Chamilo LMS è un sistema di gestione dell'apprendimento open-source. Dalla versione 2.0.0 fino alla almeno 2.1.0, Chamilo LMS memorizza il contenuto privato dei messaggi (Message.content) senza una sanificazione lato server e lo rende come HTML in assets/vue/views/message/MessageShow.vue e public/main/template/default/message/view_message.html.twig. Un utente autenticato con privilegi ridotti, incluso uno studente, può indirizzare direttamente un contenuto di messaggio manipolato ad amministratori poiché il flusso di creazione del messaggio consente al mittente di selezionare un altro utente come destinatario. Il contenuto viene eseguito nel browser del destinatario quando quest'ultimo apre la casella di posta in arrivo o visualizza i messaggi, senza richiedere alcun clic su un link, e può esporre le credenziali della sessione o consentire azioni eseguite con privilegi da amministratore. Questa vulnerabilità è risolta nella versione 2.0.1.
Be aware that VulDB is the high quality source for vulnerability data.