PT-2021-23913 · Unknown · Chamilo Lms

Publicado 2021-12-01 · Atualizado 2021-12-15 · CVE-2021-43687

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

chamilo-lms versão 1.11.14

Descrição:

O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela ocorre no arquivo /plugin/jcapture/applet.php se um invasor enviar uma mensagem utilizando hex2bin no cookie.

Recomendações:

Para o chamilo-lms versão 1.11.14, considere restringir o acesso ao arquivo /plugin/jcapture/applet.php até que um patch esteja disponível. Como solução temporária, evite usar o cookie com a mensagem hex2bin no endpoint da API afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-43687

Produtos afetados

Chamilo Lms

Referências · 9

• 🔥 https://github.com/chamilo/chamilo-lms/blob/v1.11.14/plugin/jcapture/applet.php · Exploit
• https://github.com/chamilo/chamilo-lms/tree/v1.11.14 · Nota
• https://osv.dev/vulnerability/CVE-2021-43687 · Aviso do Fabricante
• https://t.me/cibsecurity/33212 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43687 · Nota de Segurança
• http://chamilo-lms.com · Nota
• https://support.chamilo.org/projects/chamilo-18/wiki/Security_issues#Issue-92-2021-11-12-Low-impact-Low-risk-XSS-Vulnerability-in-jCapture-plugin-CVE-2021-43687 · Aviso do Fabricante
• https://t.me/cvenotify/24107 · Publicação no Telegram
• https://t.me/cvenotify/24480 · Publicação no Telegram