CVE-2026-30882
Açıklama
Chamilo LMS bir öğrenim yönetim sistemidir. Chamilo LMS sürüm 1.11.34 ve öncesi, oturum kategori listeleme sayfasında Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyeti içermektedir. $_REQUEST üzerinden gelen keyword parametresi, herhangi bir kodlama veya temizleme işlemi yapılmadan doğrudan bir HTML href özniteliğine yazdırılmaktadır. Bir saldırgan, "> karakterini kullanarak öznitelik bağlamından çıkarak kötü amaçlı bir yük ekleyebilir ve rastgele HTML/JavaScript enjekte edebilir. Zafiyet, sayfalama kontrolleri oluşturulduğunda —yani oturum kategorilerinin sayısı 20'yi (sayfa sınırı) aştığında— tetiklenmektedir. Bu sorun 1.11.36 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- chamilo chamilo_lms1.11.36 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chamilo chamilo_lms | v < 1.11.36 | 1.11.36 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.