CVE-2023-31805

ŚrednieCVSS 4.8

Opublikowano: 09/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona lokalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego kodu za pomocą funkcji strony głównej.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkowników, przejęcia kont administratora lub rozprzestrzeniania złośliwego oprogramowania w organizacji.

Rekomendacja

Należy niezwłocznie zaktualizować Chamilo LMS do najnowszej dostępnej wersji, która usuwa tę podatność. Dodatkowo warto ograniczyć uprawnienia użytkowników do edycji strony głównej.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local authenticated attacker to execute arbitrary code via the homepage function.