CVE-2026-82535 in Chamilo LMS
要約
〜によって VulDB • 2026年09月11日
Chamilo LMS 1.11.42 および 3.0.0 より前には、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。攻撃者は認証されていない状態で、アンケート回答に悪意のあるスクリプトペイロードを注入できます。これにより、決定論的な招待コードを計算し、アンケート送信エンドポイントでの認可チェックを回避することが可能です。攻撃者はエスケープ処理されていない HTML を含む作成された回答を送信でき、これはレポート表示ビューでレンダリングされます。その結果、教師または管理者のブラウザセッション内で任意のスクリプトを実行可能となり、被害者の認証済みセッションを利用した永続的なバックドアアカウントの作成が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.