CVE-2026-34161 in LMS
要約
〜によって VulDB • 2026年05月27日
Chamilo LMSはオープンソースの学習管理システムです。バージョン2.0.0-RC.3より前では、ソーシャル投稿の添付ファイルアップロード機能に格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。認証済みユーザーは、/api/social_post_attachmentsエンドポイントを通じて、JavaScriptを含む悪意のあるHTMLファイルをアップロードできます。アップロードされたファイルは、生成されたcontentUrlで、サニタイズ、コンテンツタイプの制限、Content-Disposition: attachmentヘッダーなしでアプリケーションから提供され、ブラウザ内でアプリケーションのオリジンにおいてJavaScriptが実行されます。ペイロードがサーバーサイドに保存され、信頼されたオリジンで実行されるため、攻撃者はセッションハイジャック、アカウント乗っ取り、管理者がリンクを表示した場合の特権昇格、および被害者に代わって任意のアクションを実行することが可能です。この問題はバージョン2.0.0-RC.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.