CVE-2023-37061
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania językami.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad kontem administratora oraz umożliwić atakującym wykonanie złośliwego kodu w kontekście przeglądarki użytkowników.
Rekomendacja
Zaleca się aktualizację Chamilo do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do sekcji zarządzania językami tylko dla zaufanych administratorów.
Inne podatności w Chamilo 1.11.x up to 1.11.20
Zobacz wszystkie- CVE-2023-37067Średnie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania klasami/grupami użytkowników.
- CVE-2023-37065Średnie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania kategoriami sesji.
- CVE-2023-37064Średnie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania dodatkowymi polami.
- CVE-2023-37063Średnie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania karierą i promocjami.
Oryginalny opis (angielski, źródło NVD)
Chamilo 1.11.x up to 1.11.20 allows users with an admin privilege account to insert XSS in the languages management section.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS