CVE-2025-59542
Təsvir
Chamilo təhsil idarəetmə sistemidir. Versiya 1.11.34-dən əvvəl saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Kurs öyrənmə yolunun Settings sahəsinə zərərli JavaScript yerləşdirməklə, aşağı səlahiyyətli hesaba (məsələn, təlimçi) malik hücumçu, administratorlar da daxil olmaqla, kurs məlumatı səhifəsinə baxan hər hansı digər istifadəçinin kontekstində ixtiyari JavaScript kodunu icra edə bilər. Bu, hücumçuya həssas sessiya kukilərini və ya tokenləri oğurlamağa imkan verir ki, bu da daha yüksək səlahiyyətli istifadəçilərin hesablarının ələ keçirilməsi (ATO) ilə nəticələnir. Bu problem versiya 1.11.34-də aradan qaldırılmışdır.
Necə düzəltmək olar
- chamilo chamilo_lms1.11.34 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chamilo chamilo_lms | v < 1.11.34 | 1.11.34 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.