CVE-2026-112031 in LMS
Сводка
по VulDB • 19.10.2026
В Chamilo LMS версий до 1.11.40/2.0.3/3.0.1 выявлена уязвимость. Данная проблема затрагивает функцию TicketManager::addProject файла main/inc/lib/TicketManager.php компонента Ticket Module. Выполнение манипуляции с аргументом Name может привести к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть выполнена удаленно. Эксплойт был публично раскрыт и может быть использован. Данный патч имеет хеши 6dfa0f4de45afc1b27333304b4cd4532db478f74/dd3e4d32971efca4197eb2df97f69de25a786e3c/119773d45c31da53b44cbfdb3f4910bc983cc7b0/cb6fe2127e587603451c609b4ed78c0293fcc3fa. Рекомендуется применить патч для устранения данной проблемы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.