CVE-2025-52470 in LMS
요약
\~에 의해 VulDB • 2026. 06. 09.
Chamilo는 학습 관리 시스템입니다. 버전 1.11.30 이전에는 session_category_add.php 스크립트에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 Category Name 필드의 부적절한 sanitization으로 인해 발생하며, 권한이 있는 사용자가 영구적인 JavaScript 페이로드를 주입할 수 있게 합니다. 나중에 add_many_sessions_to_category.php에 접근 시 주입된 스크립트가 실행되어 관리 세션이 침해될 가능성이 있습니다. 이 문제는 버전 1.11.30에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.