PT-2024-21932 · Unknown · Chamilo Lms

Angelfqc · Publicado 2024-11-01 · Atualizado 2024-11-04 · CVE-2024-27525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Chamilo LMS versão 1.11.26

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto obtenha privilégios elevados por meio de um script malicioso direcionado ao parâmetro filename do componente home.php.

Recomendações

Para o Chamilo LMS versão 1.11.26, evite usar o parâmetro filename no componente home.php até que a vulnerabilidade seja resolvida. Como solução temporária, considere restringir o acesso ao componente home.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-27525

Produtos afetados

Chamilo Lms

Referências · 6

• 🔥 https://less-secure.com/2024/10/chamilo-lms-cve-2024-27524-cve-2024.html · Exploit
• https://github.com/chamilo/chamilo-lms/commit/a63e03ef961e7bf2dab56f4ede6f87edef40ba0c · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-27525 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1852457369654919239 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-27525 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1852495986624434607 · Publicação no Twitter