CVE-2026-32893 in LMS
Сводка
по VulDB • 29.06.2026
Chamilo LMS — это система управления обучением (LMS). До версии 2.0.0-RC.3 в панели администратора списка вопросов упражнений присутствовала уязвимость отраженного межсайтового скриптинга (Reflected Cross-Site Scripting, XSS), позволяющая злоумышленнику выполнять произвольный JavaScript в браузере авторизованного преподавателя. Код пагинации объединяет все параметры $_GET с помощью функции array_merge() и выводит результат через http_build_query() непосредственно в атрибуты href HTML без кодирования функцией htmlspecialchars(). Данная уязвимость исправлена в версии 2.0.0-RC.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.