PT-2026-23631 · Chamilo · Chamilo

CVE-2025-55289 · Publicado 2026-03-06 · Atualizado 2026-03-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Chamilo anteriores a 1.11.34

Descrição Chamilo é um sistema de gestão de aprendizagem com uma vulnerabilidade de cross-site scripting (XSS) armazenado. A vulnerabilidade está presente nas funcionalidades de rede social e mensagens internas da plataforma. Um atacante pode injetar código JavaScript arbitrário que é executado no navegador de um usuário autenticado, incluindo administradores, ao visualizar o conteúdo injetado. Isso pode levar ao comprometimento completo da conta por meio de sequestro de sessão, ações não autorizadas e possível roubo de dados. O código vulnerável está presente nas versões anteriores a 1.11.34.

Recomendações Atualize para a versão 1.11.34 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-55289

GHSA-CCHJ-3QMF-82J5

Produtos afetados

Chamilo

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55289.json · Exploit
• https://github.com/chamilo/chamilo-lms/releases/tag/v1.11.34 · Nota
• https://github.com/chamilo/chamilo-lms/security/advisories/GHSA-cchj-3qmf-82j5 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-55289 · Aviso do Fabricante
• https://twitter.com/dishant_singh14/status/2033890313283244415 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55289 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2029779374933696852 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2029874878615277814 · Publicação no Twitter
• https://twitter.com/cracbot/status/2031686813602230453 · Publicação no Twitter