CVE-2023-37062 in LMS

Sumário

de VulDB • 07/06/2026

O Chamilo, nas versões de 1.11.x até a 1.11.20, permite que usuários com conta de privilégio administrativo insiram código XSS na definição das categorias do curso.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 28/06/2023
• Divulgação: 07/07/2023
• Moderação: aceite
• Entrada: VDB-233334
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00384
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37062
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37062/