PT-2026-22590 · Chamilo · Chamilo

CVE-2025-52482 · Publicado 2026-03-02 · Atualizado 2026-03-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Chamilo anteriores à 1.11.30

Descrição O Chamilo é um sistema de gerenciamento de aprendizado. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado na função de glossário. Usuários com a função de Professor podem injetar código JavaScript malicioso, impactando potencialmente o administrador. A função de glossário permite o armazenamento de termos e definições, e a vulnerabilidade surge devido à validação ou sanitização de entrada insuficiente ao manipular conteúdo fornecido pelo usuário dentro desta função.

Recomendações Atualize para a versão 1.11.30 ou superior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-52482

GHSA-4WCP-3RH3-7WM4

Produtos afetados

Chamilo

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/52xxx/CVE-2025-52482.json · Exploit
• https://github.com/chamilo/chamilo-lms/releases/tag/v1.11.30 · Nota
• https://github.com/chamilo/chamilo-lms/commit/f9150075246df4ed9755a4a150e25edb468767be · Correção
• https://github.com/chamilo/chamilo-lms/commit/82cc07edd8ef316e6b36da7c501120d5c0aeb151 · Correção
• https://github.com/chamilo/chamilo-lms/commit/241c569dde0ad0e34d558ae51271f70438189b0e · Correção
• https://github.com/chamilo/chamilo-lms/security/advisories/GHSA-4wcp-3rh3-7wm4 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2030237100667494859 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2028502076146204850 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2028500217524343033 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-52482 · Nota de Segurança
• https://twitter.com/cracbot/status/2029874800970322304 · Publicação no Twitter
• https://twitter.com/pulsepatchio/status/2028846304470716885 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2028558121614934029 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-52482 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2028500599583785465 · Publicação no Twitter