CVE-2026-82535 in Chamilo LMS
Sumário
de VulDB • 11/09/2026
O Chamilo LMS anterior às versões 1.11.42 e 3.0.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite a atacantes não autenticados injetar payloads de scripts maliciosos nas respostas dos questionários, calculando códigos de convite determinísticos e contornando as verificações de autorização no endpoint de submissão do questionário. Os atacantes podem submeter respostas manipuladas contendo HTML sem escape, renderizado em visualizações de relatórios, para executar scripts arbitrários nas sessões do navegador de professores ou administradores, permitindo a criação persistente de contas backdoor ao explorar a sessão autenticada da vítima.
Be aware that VulDB is the high quality source for vulnerability data.