Angelfqc

**Nome do software vulnerável e versões afetadas** Chamilo LMS versão 1.11.26 **Descrição** Uma vulnerabilidade de tipo Stored Cross-Site Scripting (XSS) permite que um invasor remoto execute código JavaScript arbitrário em um navegador da web. Isso é feito através da inclusão de uma carga maliciosa no parâmetro `content` do endpoint “group topics.php”. **Recomendações** Para o Chamilo LMS versão 1.11.26, considere desativar o endpoint `group topics.php` ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o parâmetro `content` no endpoint “group topics.php” até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas** Chamilo LMS versão 1.11.26 **Descrição** Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto obtenha privilégios elevados por meio de um script malicioso direcionado ao parâmetro `filename` do componente “new ticket.php”. Isso pode potencialmente levar ao roubo de dados ou à disseminação de malware. **Recomendações** Para o Chamilo LMS versão 1.11.26, aplique a correção imediatamente para evitar possíveis roubos de dados ou propagação de malware. Como solução temporária, considere restringir o acesso ao componente “new ticket.php” ou evitar o uso do parâmetro `filename` até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Chamilo LMS versão 1.11.26 **Descrição** Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto obtenha privilégios elevados por meio de um script malicioso direcionado ao parâmetro `filename` do componente `home.php`. **Recomendações** Para o Chamilo LMS versão 1.11.26, evite usar o parâmetro `filename` no componente `home.php` até que a vulnerabilidade seja resolvida. Como solução temporária, considere restringir o acesso ao componente `home.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Chamilo versions 1.11.x up to 1.11.20 **Description** The issue allows users with admin privilege accounts to insert XSS in the skills wheel. This can be exploited by users with administrative privileges. **Recommendations** For Chamilo versions 1.11.x up to 1.11.20, consider restricting access to admin accounts to minimize the risk of exploitation until a patch is available. As a temporary workaround, monitor the skills wheel for any suspicious activity. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Chamilo versions 1.11.* up to 1.11.18 **Description** The issue allows attackers to execute arbitrary code via uploading a crafted SVG file, exploiting an arbitrary file upload vulnerability in the /fileUpload.lib.php component. **Recommendations** For Chamilo versions 1.11.* up to 1.11.18, consider restricting access to the /fileUpload.lib.php component until a patch is available. As a temporary workaround, avoid using the file upload functionality in the affected component until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Chamilo versions 1.11.x up to 1.11.18 **Description** A cross-site scripting (XSS) issue was found in the /feedback/comment field, allowing potential exploitation. **Recommendations** For versions 1.11.x up to 1.11.18, update to a version later than 1.11.18 to resolve the issue.