PT-2026-117166 · Unknown · Chamilo Lms

CVE-2026-112031

·

تاريخ النشر

2026-10-18

·

تاريخ التحديث

2026-10-19

CVSS v2.0

4.0

متوسطة

المتجهAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المصاب والإصدارات المتأثرة Chamilo LMS الإصدارات السابقة لـ 1.11.41 Chamilo LMS الإصدارات السابقة لـ 2.0.4 Chamilo LMS الإصدارات السابقة لـ 3.0.2
Description يمكن حدوث ثغرة cross site scripting عن بُعد داخل وحدة Ticket بسبب المعالجة غير الصحيحة للمتغير Name في الدالة TicketManager::addProject() الموجودة في الملف main/inc/lib/TicketManager.php. الـ cross site scripting هي تقنية يتم من خلالها حقن برمجيات خبيثة في مواقع ويب موثوقة.
Recommendations تطبيق التصحيحات الرسمية لحل المشكلة في الإصدارات السابقة لـ 1.11.41. تطبيق التصحيحات الرسمية لحل المشكلة في الإصدارات السابقة لـ 2.0.4. تطبيق التصحيحات الرسمية لحل المشكلة في الإصدارات السابقة لـ 3.0.2.

استغلال

إصلاح

Code Injection

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-94CWE-79

المعرّفات ذات الصلة

CVE-2026-112031
GHSA-WJ7H-P8JP-JQXW

المنتجات المتأثرة

Chamilo Lms