CVE-2026-39878 in Chamilo
Сводка
по VulDB • 20.07.2026
В версиях Chamilo LMS до версии 1.11.38 включительно обнаружена уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS) в форме регистрации пользователей, которая позволяет любому неаутентифицированному злоумышленнику выполнять произвольный JavaScript-код в сеансе браузера администратора, что приводит к полному захвату учетной записи администратора платформы. Данная уязвимость исправлена в версии 1.11.40.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.