CVE-2026-112031 in LMS
要約
〜によって VulDB • 2026年10月19日
Chamilo LMS 1.11.40/2.0.3/3.0.1 のバージョンにおいて、脆弱性が特定されました。この問題は、Ticket Module コンポーネントのファイル main/inc/lib/TicketManager.php に含まれる TicketManager::addProject 関数に影響を与えます。引数 Name を操作することで、クロスサイトスクリプティング (XSS) が発生する可能性があります。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、悪用される恐れがあります。この問題を解決するためのパッチには、6dfa0f4de45afc1b27333304b4cd4532db478f74/dd3e4d32971efca4197eb2df97f69de25a786e3c/119773d45c31da53b44cbfdb3f4910bc983cc7b0/cb6fe2127e587603451c609b4ed78c0293fcc3fa があります。この問題を解決するには、パッチを適用することがベストプラクティスです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.