CVE-2023-31807

ŚrednieCVSS 5.4

Opublikowano: 09/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting). Umożliwia ona lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w funkcji notatek osobistych.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkowników, przejęcia kont lub rozprzestrzeniania złośliwego kodu w obrębie platformy e-learningowej.

Rekomendacja

Należy niezwłocznie zaktualizować Chamilo LMS do najnowszej dostępnej wersji oraz zastosować mechanizmy walidacji i filtrowania danych wejściowych w funkcji notatek osobistych.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via a crafted payload to the personal notes function.