CVE-2025-50186

Nome do Software Vulnerável e Versões Afetadas Versões do Chamilo anteriores a 1.11.30

Descrição O Chamilo, um sistema de gestão de aprendizagem, apresenta uma vulnerabilidade de cross-site scripting (XSS) armazenado. Isso ocorre devido à sanitização inadequada dos nomes de arquivos CSV. Um atacante pode enviar um arquivo CSV com um nome malicioso, como <img src=q onerror=prompt(8)>.csv, o que resulta na execução de JavaScript quando administradores ou usuários com acesso aos logs de importação ou visualizações de arquivos o acessam. A vulnerabilidade é acionada quando um nome de arquivo CSV maliciosamente elaborado é processado, permitindo a injeção de código JavaScript arbitrário. O componente vulnerável é a funcionalidade de processamento de arquivos CSV.

Recomendações Atualize para a versão 1.11.30 do Chamilo ou posterior.