CVE-2026-32893

Name of the Vulnerable Software and Affected Versions Chamilo LMS versões anteriores a 2.0.0-RC.3

Description O Chamilo LMS, um sistema de gerenciamento de aprendizagem, contém uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido no painel de administração da lista de questões de exercícios. A vulnerabilidade ocorre porque o código de paginação usa array merge() para combinar todos os parâmetros $ GET e, em seguida, emite o resultado por meio de http build query() diretamente nos atributos href HTML sem a codificação adequada htmlspecialchars(). Isso permite que um invasor execute código JavaScript arbitrário no navegador de um professor autenticado.

Recommendations Atualize para a versão 2.0.0-RC.3 ou posterior.