Katalog CVE
CVE-2023-37065
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania kategoriami sesji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia sesji administratora, co zagraża bezpieczeństwu całej aplikacji oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację Chamilo do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do sekcji zarządzania kategoriami sesji dla użytkowników z uprawnieniami administratora.
Oryginalny opis (angielski, źródło NVD)
Chamilo 1.11.x up to 1.11.20 allows users with admin privilege account to insert XSS in the session category management section.