PT-2024-23523 · Unknown · Chamilo Lms

Baha Doumi · Publicado 2024-11-04 · Atualizado 2024-11-05 · CVE-2024-30617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Chamilo LMS versão 1.11.26

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Chamilo LMS permite que invasores iniciem uma solicitação que publique uma postagem falsa no mural social do usuário sem seu consentimento ou conhecimento. A vulnerabilidade está localizada na página “/main/social/home.php”.

Recomendações

Para o Chamilo LMS versão 1.11.26, como solução temporária, considere desativar o acesso à página “/main/social/home.php” até que um patch esteja disponível. Restrinja a capacidade de postar no mural social para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-30617

Produtos afetados

Chamilo Lms

Referências · 8

• 🔥 https://github.com/bahadoumi/Vulnerability-Research/tree/main/CVE-2024-30617 · Exploit
• https://github.com/chamilo/chamilo-lms/commit/7a0e10cccc92eadae9403925f995b0a8d2d1305e · Correção
• https://twitter.com/CVEnew/status/1853519574315995604 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30617 · Aviso do Fabricante
• https://t.me/cvenotify/100686 · Publicação no Telegram
• https://t.me/cvedetector/9781 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1853566563229597825 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-30617 · Nota de Segurança