CVE-2025-52468
Təsvir
Chamilo təlim idarəetmə sistemidir. Versiya 1.11.30-dan əvvəl, CSV fayllarından istifadəçi məlumatları idxal edilərkən giriş validasiyası zəifliyi mövcuddur. Bu çatışmazlıq istifadəçi məlumatlarının, xüsusilə də "Last Name", "First Name" və "Username" sahələrinin kifayət qədər təmizlənməməsi səbəbindən baş verir. Bu, hücumçulara saxlanılan saytlararası skriptinq (XSS) yükünü yerləşdirməyə imkan verir ki, bu da istifadəçi profili görüntüləndikdə tetiklənir və potensial olaraq autentifikasiya olunmuş istifadəçinin kontekstində zərərli skriptin icrasına gətirib çıxarır. Bu problem versiya 1.11.30-da aradan qaldırılmışdır.
Necə düzəltmək olar
- chamilo chamilo_lms1.11.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chamilo chamilo_lms | v < 1.11.30 | 1.11.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.