CVE-2023-34961

ŚrednieCVSS 6.1

Opublikowano: 08/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

W wersjach Chamilo v1.11.x do v1.11.18 zidentyfikowano podatność typu cross-site scripting (XSS) w polu /feedback/comment.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację do najnowszej wersji Chamilo, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Chamilo v1.11.x up to v1.11.18 was discovered to contain a cross-site scripting (XSS) vulnerability via the /feedback/comment field.