PT-2026-23510
CVE-2025-55208
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chamilo الأقدم من 1.11.34
الوصف
يحتوي Chamilo، وهو نظام لإدارة التعلم، على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) ناتجة عن عمليات تحميل غير آمنة للملفات في ميزة «الشبكات الاجتماعية». يمكن للمستخدم الذي يتمتع بامتيازات محدودة تنفيذ تعليمات برمجية عشوائية في صندوق الوارد الخاص بالمسؤول، مما قد يؤدي إلى الاستيلاء على الحساب. ترتبط هذه الثغرة بتحميل الملفات ومكون «الشبكات الاجتماعية». لم يتم تحديد المعلمة المعرضة للخطر.
التوصيات
قم بالتحديث إلى الإصدار 1.11.34 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾