PT-2026-133605
CVE-2026-45144
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.9
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Chamilo LMS الإصدارات السابقة لـ 2.0.1
الوصف
يسمح التطبيق بالوصول المجهول إلى نقطة النهاية
GET /user/{username}. تقوم نقطة النهاية هذه بعرض ستة حقول ملف شخصي قابلة للتعديل من قبل المستخدم وهي firstname و lastname و competences و openarea و teach و diplomas دون تعقيم البيانات على جانب الخادم ومع تعطيل خاصية الهروب التلقائي (auto-escape). يمكن للمهاجم الذي يمتلك دور ROLE STUDENT، والذي يمكن الحصول عليه عبر التسجيل الذاتي إذا كان مفعلًا، زرع كود HTML خبيث في ملفه الشخصي. يتم تنفيذ هذا المحتوى المخزن في متصفح أي زائر، بما في ذلك المسؤولون، الذين يتبعون رابط الملف الشخصي العام، مما قد يسمح بالاستيلاء على الحساب من خلال تسريب بيانات الجلسة أو JWT (JSON Web Tokens) أو بيانات localStorage.التوصيات
التحديث إلى الإصدار 2.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾