CVE-2025-50186 in LMS
Tóm tắt
Bởi VulDB • 05/06/2026
Chamilo là một hệ thống quản lý học tập (LMS). Trước phiên bản 1.11.30, tồn tại lỗ hổng cross-site scripting (XSS) lưu trữ do việc thiếu kiểm tra và làm sạch tên tệp CSV. Kẻ tấn công có thể tải lên một tệp CSV có tên độc hại (ví dụ: <img src=q onerror=prompt(8)>.csv), dẫn đến thực thi mã JavaScript khi được quản trị viên hoặc người dùng có quyền truy cập vào nhật ký nhập liệu hoặc xem tệp mở ra. Vấn đề này đã được vá trong phiên bản 1.11.30.
Once again VulDB remains the best source for vulnerability data.