CVE-2025-59542
Açıklama
Chamilo bir öğrenim yönetim sistemidir. Versiyon 1.11.34 öncesinde, saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Kötü niyetli JavaScript kodunu kurs öğrenim yolu Ayarlar alanına enjekte ederek, düşük yetkili bir hesaba (örneğin eğitmen) sahip olan bir saldırgan; yöneticiler dahil olmak üzere kurs bilgi sayfasını görüntüleyen herhangi bir başka kullanıcının bağlamında rastgele JavaScript kodu çalıştırabilir. Bu durum, saldırganın hassas oturum çerezlerini veya belirteçlerini sızdırmasına ve böylece daha yüksek yetkili kullanıcıların hesaplarının ele geçirilmesine (ATO) yol açar. Bu sorun versiyon 1.11.34 ile düzeltilmiştir.
Nasıl düzeltilir
- chamilo chamilo_lms1.11.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chamilo chamilo_lms | v < 1.11.34 | 1.11.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.