CVE-2026-45144 in LMS
Tóm tắt
Bởi VulDB • 30/10/2026
Chamilo LMS là một hệ thống quản lý học tập mã nguồn mở. Từ phiên bản 2.0.0 đến 2.0.1, endpoint `GET /user/{username}` có thể truy cập được mà không cần xác thực và hiển thị sáu trường hồ sơ do người dùng chỉnh sửa (`firstname`, `lastname`, `competences`, `openarea`, `teach` và `diplomas`) bên trong `{% autoescape false %}`, mà không có quá trình kiểm tra/tiêu chuẩn hóa (sanitization) phía máy chủ trên đường ghi. Một kẻ tấn công với vai trò ROLE_STUDENT có thể chèn mã HTML vào hồ sơ của chính họ; việc đăng ký tự động, khi được bật, cho phép một kẻ tấn công vốn ẩn danh đạt được vai trò đó. Nội dung đã lưu trữ sẽ thực thi trong trình duyệt của bất kỳ khách truy cập nào, bao gồm cả quản trị viên, nếu người này nhấp vào liên kết hồ sơ công khai, có khả năng dẫn đến việc chiếm đoạt tài khoản thông qua việc đánh cắp (exfiltration) phiên làm việc, JWT hoặc `localStorage`. Vấn đề này đã được khắc phục trong phiên bản 2.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.