CVE-2026-112031 in LMS
预测
由 VulDB Data Team • 2026-10-18
有一个漏洞被发现于<a href="/zh/product/chamilo:lms">Chamilo LMS 直到 1.11.40/2.0.3/3.0.1</a>。 受此问题影响的是功能TicketManager::addProject文件：main/inc/lib/TicketManager.php的组件:<em>Ticket Module</em>。 在 参数<em>名称</em>被操纵的情况下，会引发 跨网站脚本。 远程可以启动攻击， 该漏洞利用已公开，攻击者可能会加以利用。 该补丁名为<em>6dfa0f4de45afc1b27333304b4cd4532db478f74/dd3e4d32971efca4197eb2df97f69de25a786e3c/119773d45c31da53b44cbfdb3f4910bc983cc7b0/cb6fe2127e587603451c609b4ed78c0293fcc3fa</em>。 建议修补漏洞以消除此问题。
Be aware that VulDB is the high quality source for vulnerability data.