VDB-380707 · CVE-2026-39878 · GCVE-0-2026-39878

Chamilo 迄 1.11.38 Registration Form クロスサイトスクリプティング

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.1	$0-$5k	2.07-

要約情報

このたび、Chamilo 迄 1.11.38において、問題があるに分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【Registration Form】の未知の機能です。未知の値で改ざんすることが、クロスサイトスクリプティングを突く攻撃に繋がります}。この脆弱性はCVE-2026-39878という名称で流通しています。攻撃を遠隔で開始することができます。

このたび、Chamilo 迄 1.11.38において、問題があるに分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【Registration Form】の未知の機能です。未知の値で改ざんすることが、クロスサイトスクリプティングを突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-79 になります。この弱点はに発表されました。アドバイザリはgithub.comで提供されています。

この脆弱性はCVE-2026-39878という名称で流通しています。 CVEが2026年04月07日に割り当てられました。攻撃を遠隔で開始することができます。テクニカルな情報はありません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは攻撃技術をT1059.007としています。

未定義に指定されています。

1.11.40にアップグレードすることで、本問題を解消できます。