CVE-2026-112031 in LMS
요약
\~에 의해 VulDB • 2026. 10. 19.
Chamilo LMS 1.11.40, 2.0.3 및 3.0.1 버전에서 취약점이 확인되었습니다. 이 문제는 Ticket Module 구성 요소의 main/inc/lib/TicketManager.php 파일에 있는 TicketManager::addProject 함수에 영향을 미칩니다. Name 인수를 조작하면 크로스 사이트 스크립팅(XSS)이 발생할 수 있습니다. 공격은 원격으로 수행될 수 있으며, 익스플로잇은 공개되었으며 활용 가능합니다. 이 패치는 6dfa0f4de45afc1b27333304b4cd4532db478f74/dd3e4d32971efca4197eb2df97f69de25a786e3c/119773d45c31da53b44cbfdb3f4910bc983cc7b0/cb6fe2127e587603451c609b4ed78c0293fcc3fa로 명명됩니다. 이 문제를 해결하려면 패치를 적용하는 것이 최선의 관행입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.