CVE-2025-52468

Nome do Software Vulnerável e Versões Afetadas Versões do Chamilo anteriores à 1.11.30

Descrição O Chamilo, um sistema de gestão da aprendizagem, contém um problema de validação de entrada ao importar dados de usuário de arquivos CSV. A sanitização insuficiente dos campos "Sobrenome", "Nome" e "Nome de Usuário" permite a injeção de um payload de cross-site scripting (XSS) armazenado. Esse payload é acionado quando um perfil de usuário é visualizado, o que pode levar à execução de scripts maliciosos no contexto de um usuário autenticado. O código vulnerável não valida adequadamente os dados fornecidos pelo usuário durante o processo de importação.

Recomendações Atualize para a versão 1.11.30 ou posterior para corrigir esta vulnerabilidade.