CVE-2023-37064
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania dodatkowymi polami.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad kontem administratora oraz umożliwić atakującym wykonanie złośliwego kodu w kontekście przeglądarki użytkowników.
Rekomendacja
Zaleca się aktualizację Chamilo do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do sekcji zarządzania dodatkowymi polami tylko dla zaufanych administratorów.
Inne podatności w Chamilo 1.11.x up to 1.11.20
Zobacz wszystkie- CVE-2023-37067Średnie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania klasami/grupami użytkowników.
- CVE-2023-37065Średnie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania kategoriami sesji.
- CVE-2023-37063Średnie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania karierą i promocjami.
- CVE-2023-37061Średnie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania językami.
Oryginalny opis (angielski, źródło NVD)
Chamilo 1.11.x up to 1.11.20 allows users with admin privilege account to insert XSS in the extra fields management section.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS