CVE-2026-112031 in LMS
Sumário
de VulDB • 19/10/2026
Foi identificada uma vulnerabilidade no Chamilo LMS até as versões 1.11.40/2.0.3/3.0.1. Este problema afeta a função TicketManager::addProject do arquivo main/inc/lib/TicketManager.php, pertencente ao componente Ticket Module. A manipulação do argumento Name pode levar à execução de cross-site scripting (XSS). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este patch é identificado pelos hashes 6dfa0f4de45afc1b27333304b4cd4532db478f74/dd3e4d32971efca4197eb2df97f69de25a786e3c/119773d45c31da53b44cbfdb3f4910bc983cc7b0/cb6fe2127e587603451c609b4ed78c0293fcc3fa. A melhor prática é aplicar o patch para resolver esta questão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.