PT-2026-95084

CVE-2026-45143

Publicado

2026-09-17

Atualizado

2026-09-17

Descrição por

CVSS 3.1

9.0

Crítica

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Chamilo LMS versões 2.0.0 through 2.1.0

Description O Chamilo LMS armazena o Message.content privado sem sanitização no lado do servidor e o renderiza como HTML em assets/vue/views/message/MessageShow.vue e public/main/template/default/message/view message.html.twig. Um usuário autenticado de baixo privilégio, como um aluno, pode enviar conteúdo de mensagem manipulado para um administrador. O conteúdo é executado no navegador do destinatário ao abrir a caixa de entrada ou a visualização da mensagem, o que pode expor credenciais de sessão ou permitir a execução de ações como administrador.

Recommendations Atualize o Chamilo LMS para a versão 2.0.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Kah-Ja

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados