Nguyen Dang Toan

**Name of the Vulnerable Software and Affected Versions** ManageEngine ADSelfService Plus versions 6522 and below **Description** ManageEngine ADSelfService Plus versions 6522 and below are susceptible to an authenticated SQL Injection issue in the search report option. An attacker with valid credentials can inject malicious SQL code into the search input, potentially compromising the underlying database. The vulnerability exists within the `search report` feature. **Recommendations** Versions prior to 6523 are affected.

**Nome do software vulnerável e versões afetadas** Chamilo LMS versão 1.11.10 **Descrição** O problema está relacionado a uma falha de falsificação de solicitação entre sites (CSRF) por meio da função `edit user`, que pode ser explorada visando um usuário administrador. Isso permite que ações não autorizadas sejam realizadas em nome do administrador. **Recomendações** Para o Chamilo LMS versão 1.11.10, considere desativar a função `edit user` até que um patch esteja disponível para prevenir ataques CSRF. Restrinja o acesso às contas de usuários administradores para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Chamilo LMS versão 1.11.10 **Descrição** O problema está relacionado ao gerenciamento inadequado de privilégios. Um usuário com privilégios de administrador de sessões pode criar um novo usuário e, em seguida, usar a função de edição de usuário para atribuir privilégios de administrador a esse novo usuário. **Recomendações** Para o Chamilo LMS versão 1.11.10, considere restringir o uso da função de edição de usuário para impedir que os usuários aumentem seus privilégios até que uma correção adequada esteja disponível. Como solução alternativa temporária, monitore de perto as alterações nas contas de usuário para detectar e mitigar qualquer possível uso indevido de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.