PT-2026-23510

CVE-2025-55208

·

Publicado

2026-03-05

·

Atualizado

2026-03-17

Descrição por

CVSS 3.1
9.0
Crítica
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Chamilo anteriores a 1.11.34
Descrição O Chamilo, um sistema de gestão de aprendizagem, apresenta um problema de Cross-Site Scripting Armazenado (XSS) decorrente de uploads inseguros de arquivos no recurso Redes Sociais. Um usuário com privilégios limitados pode executar código arbitrário na caixa de entrada do administrador, potencialmente levando à tomada de conta. O problema está relacionado a uploads de arquivos e ao componente Redes Sociais. O parâmetro vulnerável não é especificado.
Recomendações Atualize para a versão 1.11.34 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-55208
GHSA-2VQ2-826H-6HP6
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com