CVE-2025-55208

Kritik

Təsvir

Chamilo təhsil idarəetmə sistemidir. 1.11.34 versiyasından əvvəlki versiyalarda `Social Networks` bölməsində təhlükəsiz olmayan fayl yükləmələri vasitəsilə Stored XSS zəifliyi mövcuddur. Bununla, aşağı imtiyazlı istifadəçi administratorun gələnlər qutusunda ixtiyari kod icra edə bilər ki, bu da administrator hesabının ələ keçirilməsinə şərait yaradır. 1.11.34 versiyasında problem aradan qaldırılıb.

CiddilikKritik

CVSS9.0

İstismar ehtimalı—

Məhsul

Chamilo Lms

Dərc5 mar 2026

İlk görülmə5 mar 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

chamilo chamilo_lms1.11.34 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
chamilo chamilo_lms	v < 1.11.34	1.11.34

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.