CVE-2026-32893
Açıklama
Chamilo LMS bir öğrenim yönetim sistemidir. 2.0.0-RC.3 sürümünden önce, egzersiz soru listesi yönetici panelindeki bir Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyeti, bir saldırganın kimliği doğrulanmış bir öğretmenin tarayıcısında rastgele JavaScript yürütmesine olanak tanır. Sayfalama kodu, tüm $_GET parametrelerini array_merge() aracılığıyla birleştirir ve sonucu htmlspecialchars() kodlaması olmadan doğrudan HTML href öznitelikleri içine http_build_query() ile aktarır. Bu zafiyet 2.0.0-RC.3 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chamilo chamilo_lms | 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.