CVE-2026-112031
Təsvir
Chamilo LMS-in 1.11.40/2.0.3/3.0.1 versiyalarına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Bu problem Ticket Module komponentinin main/inc/lib/TicketManager.php faylının TicketManager::addProject funksiyasına təsir edir. Name arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Bu yamaq 6dfa0f4de45afc1b27333304b4cd4532db478f74/dd3e4d32971efca4197eb2df97f69de25a786e3c/119773d45c31da53b44cbfdb3f4910bc983cc7b0/cb6fe2127e587603451c609b4ed78c0293fcc3fa adlanır. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chamilo lms | 1.11.0, 1.11.1, 1.11.2, 1.11.3, 1.11.4, 1.11.5, 1.11.6, 1.11.7, 1.11.8, 1.11.9, 1.11.10, 1.11.11, 1.11.12, 1.11.13, 1.11.14, 1.11.15, 1.11.16, 1.11.17, 1.11.18, 1.11.19, 1.11.20, 1.11.21, 1.11.22, 1.11.23, 1.11.24, 1.11.25, 1.11.26, 1.11.27, 1.11.28, 1.11.29, 1.11.30, 1.11.31, 1.11.32, 1.11.33, 1.11.34, 1.11.35, 1.11.36, 1.11.37, 1.11.38, 1.11.39, 1.11.40, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 3.0.0, 3.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.