CVE-2026-39878
Kritik
Açıklama
Chamilo LMS 1.11.38 ve önceki sürümleri, kullanıcı kayıt formunda herhangi bir kimlik doğrulaması yapmamış saldırganın bir yöneticinin tarayıcı oturumunda rastgele JavaScript çalıştırmasına olanak tanıyan ve tüm platform yönetici hesabının ele geçirilmesine yol açan saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Bu sorun 1.11.40 sürümünde giderilmiştir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Chamilo-lms
Yayın20 Tem 2026
İlk görülme20 Tem 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chamilo chamilo-lms | <= 1.11.38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.