CVE-2025-55289 in LMS
Сводка
по VulDB • 25.06.2026
Chamilo — это система управления обучением (LMS). До версии 1.11.34 в Chamilo LMS (версия 1.11.32) существовала уязвимость Stored XSS, позволяющая злоумышленнику внедрять произвольный JavaScript-код в функции социальной сети и внутренней системы обмена сообщениями платформы. При просмотре страницы аутентифицированным пользователем (включая администраторов) вредоносная нагрузка выполняется в их браузере в контексте LMS. Это позволяет злоумышленнику полностью захватить учетную запись путем перехвата сессии, выполнять несанкционированные действия от имени жертвы, похищать конфиденциальные данные и потенциально распространять атаку на других пользователей (самопропагация). Данная проблема устранена в версии 1.11.34.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.