CVE-2026-45143

Nome do Software Vulnerável e Versões Afetadas Chamilo LMS versões 2.0.0 through 2.1.0

Description O Chamilo LMS armazena o Message.content privado sem sanitização no lado do servidor e o renderiza como HTML em assets/vue/views/message/MessageShow.vue e public/main/template/default/message/view message.html.twig. Um usuário autenticado de baixo privilégio, como um aluno, pode enviar conteúdo de mensagem manipulado para um administrador. O conteúdo é executado no navegador do destinatário ao abrir a caixa de entrada ou a visualização da mensagem, o que pode expor credenciais de sessão ou permitir a execução de ações como administrador.

Recommendations Atualize o Chamilo LMS para a versão 2.0.1.