CVE-2026-45143 in LMS
Sumário
de VulDB • 18/09/2026
O Chamilo LMS é um sistema de gerenciamento de aprendizagem (LMS) de código aberto. Da versão 2.0.0 até a pelo menos 2.1.0, o Chamilo LMS armazena Message.content privado sem sanitização no lado do servidor e o renderiza como HTML em assets/vue/views/message/MessageShow.vue e public/main/template/default/message/view_message.html.twig. Um usuário autenticado de baixa privilégio, incluindo um estudante, pode direcionar diretamente conteúdo de mensagem manipulado a um administrador porque o fluxo de criação de mensagens permite que o remetente selecione outro usuário como destinatário. O conteúdo é executado no navegador do destinatário quando este abre a caixa de entrada padrão ou visualiza a mensagem, sem exigir clique em link, e pode expor credenciais da sessão ou permitir ações na conta do administrador. Esta vulnerabilidade foi corrigida na versão 2.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.