PT-2020-7335 · Chamilo · Chamilo

Publicado 2020-01-30 · Atualizado 2020-01-31 · CVE-2013-0738

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Chamilo versão 1.9.4

Descrição:

O problema diz respeito a várias vulnerabilidades de XSS e injeção de HTML. Essas vulnerabilidades foram encontradas nos arquivos blog.php e announcements.php.

Recomendações:

Para a versão 1.9.4 do Chamilo, considere desativar o acesso aos arquivos blog.php e announcements.php até que uma correção esteja disponível. Evite usar dados inseridos pelo usuário nesses arquivos para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2013-0738

Produtos afetados

Chamilo

Referências · 4

• https://exchange.xforce.ibmcloud.com/vulnerabilities/83104 · Nota
• https://t.me/cvenotify/644 · Publicação no Telegram
• http://securityfocus.com/bid/58735 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-0738 · Nota de Segurança