CVE-2023-34962

WysokieCVSS 8.1

Opublikowano: 08/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.74%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W Chamilo v1.11.x do v1.11.18 występuje nieprawidłowa kontrola dostępu, która pozwala studentowi na dowolny dostęp i modyfikację osobistych notatek innego studenta.

Ocena ryzyka

Ta podatność może prowadzić do naruszenia prywatności i bezpieczeństwa danych osobowych studentów w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Chamilo, aby usunąć tę lukę w zabezpieczeniach.

Inne podatności w Chamilo v1.11.x up to v1.11.18

CVE-2023-34961Średnie
W wersjach Chamilo v1.11.x do v1.11.18 zidentyfikowano podatność typu cross-site scripting (XSS) w polu /feedback/comment.

Oryginalny opis (angielski, źródło NVD)

Incorrect access control in Chamilo v1.11.x up to v1.11.18 allows a student to arbitrarily access and modify another student's personal notes.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS