PT-2024-23524
CVE-2024-30618
·
تاريخ النشر
2024-11-04
·
تاريخ التحديث
2024-11-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Chamilo LMS version 1.11.26
Description
A Stored Cross-Site Scripting (XSS) issue allows a remote attacker to execute arbitrary JavaScript in a web browser. This is achieved by including a malicious payload in the
content parameter of the "group topics.php" endpoint.Recommendations
For Chamilo LMS version 1.11.26, consider disabling the
group topics.php endpoint or restricting access to it until a patch is available. Avoid using the content parameter in the "group topics.php" endpoint until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾