PT-2024-21931 · Unknown · Chamilo Lms

Angelfqc · Publicado 2024-11-01 · Atualizado 2024-11-04 · CVE-2024-27524

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Chamilo LMS versão 1.11.26

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto obtenha privilégios elevados por meio de um script malicioso direcionado ao parâmetro filename do componente “new ticket.php”. Isso pode potencialmente levar ao roubo de dados ou à disseminação de malware.

Recomendações

Para o Chamilo LMS versão 1.11.26, aplique a correção imediatamente para evitar possíveis roubos de dados ou propagação de malware. Como solução temporária, considere restringir o acesso ao componente “new ticket.php” ou evitar o uso do parâmetro filename até que uma correção esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-27524

Produtos afetados

Chamilo Lms

Referências · 7

• 🔥 https://less-secure.com/2024/10/chamilo-lms-cve-2024-27524-cve-2024.html · Exploit
• https://github.com/chamilo/chamilo-lms/commit/53275c152275958b33a1f87a21843daa52fb543a · Correção
• https://twitter.com/CVEnew/status/1852393610706333982 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-27524 · Nota de Segurança
• https://twitter.com/oktsec/status/1852389577022918820 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1852472729095561469 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-27524 · Aviso do Fabricante