CVE-2025-59542

Nome do Software Vulnerável e Versões Afetadas Versões do Chamilo anteriores à 1.11.34

Descrição O Chamilo é um sistema de gerenciamento de aprendizagem suscetível a uma vulnerabilidade de cross-site scripting (XSS) armazenado. Um atacante com uma conta de privilégios limitados, como um instrutor, pode injetar JavaScript malicioso no campo de Configurações do caminho de aprendizagem do curso. Isso permite a execução de código JavaScript arbitrário no contexto de qualquer usuário que visualize a página de informações do curso, potencialmente incluindo administradores. A exploração bem-sucedida pode levar à exfiltração de cookies de sessão sensíveis ou tokens, resultando na tomada de conta (ATO) de usuários com privilégios elevados. O campo vulnerável é o campo de Configurações do caminho de aprendizagem do curso.

Recomendações Atualize para a versão 1.11.34 ou posterior.