CVE-2026-82535
Təsvir
Chamilo LMS 1.11.42 və 3.0.0 versiyalarından əvvəlki versiyalarda, autentifikasiya olunmamış hücumçulara deterministik dəvət kodlarını hesablayaraq və sorğu göndərmə nöqtəsindəki (endpoint) avtorizasiya yoxlamalarını yan keçərək, sorğu cavablarına zərərli skript yükləri yerləşdirməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular hesabat görünüşlərində render olunan, escape edilməmiş HTML ehtiva edən xüsusi hazırlanmış cavablar göndərə bilər və müəllimlərin və ya administratorların brauzer sessiyalarında ixtiyari skriptləri icra edərək, qurbanın autentifikasiya olunmuş sessiyasından istifadə etməklə davamlı backdoor hesablarının yaradılmasını təmin edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chamilo chamilo-lms | 1.11.0 ≤ v ≤ 1.11.40, 2.0.0 ≤ v ≤ 2.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.