PT-2026-117166 · Unknown · Chamilo Lms

CVE-2026-112031

·

Publicado

2026-10-18

·

Atualizado

2026-10-19

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas Chamilo LMS versões anteriores a 1.11.41 Chamilo LMS versões anteriores a 2.0.4 Chamilo LMS versões anteriores a 3.0.2
Description Cross site scripting remoto é possível no módulo Ticket devido ao manuseio inadequado do argumento Name na função TicketManager::addProject() localizada no arquivo main/inc/lib/TicketManager.php. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.
Recommendations Aplique as correções oficiais para resolver o problema nas versões anteriores a 1.11.41. Aplique as correções oficiais para resolver o problema nas versões anteriores a 2.0.4. Aplique as correções oficiais para resolver o problema nas versões anteriores a 3.0.2.

Exploit

Correção

Code Injection

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94CWE-79

Identificadores relacionados

CVE-2026-112031
GHSA-WJ7H-P8JP-JQXW

Produtos afetados

Chamilo Lms