PT-2024-23524
CVE-2024-30618
·
Publicado
2024-11-04
·
Atualizado
2024-11-05
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Chamilo LMS versão 1.11.26
Descrição
Uma vulnerabilidade de tipo Stored Cross-Site Scripting (XSS) permite que um invasor remoto execute código JavaScript arbitrário em um navegador da web. Isso é feito através da inclusão de uma carga maliciosa no parâmetro
content do endpoint “group topics.php”.Recomendações
Para o Chamilo LMS versão 1.11.26, considere desativar o endpoint
group topics.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o parâmetro content no endpoint “group topics.php” até que a vulnerabilidade seja resolvida.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾